Authentication

IdentityServer

ราคา license IdentityServer ครับ credit เทพเรย์

เกี่ยวกับ 5 client applications:

ปกติ client mobile app ที่ user ใช้งานจะมี 1 client id ที่ได้หลักจาก register client application ที่ ID server

ถ้า mobile app เดิมที่ user คนอื่นใช้ ไม่ต้อง register client ใหม่ที่ authorization server แล้ว ใช้ client id เดิมเลย

mobile app ถ้าเป็น application เดียวกัน จะมี client id และ client secret เดียวกัน

ให้ใช้ได้เพียง 5 client application ก็ถือว่าเพียงพอครับ

เพราะโดยทั่วไปเราก็ทำ 1 client application กับ 1 identity server

แต่ถ้าจะวางระบบให้รองรับ client application หลายตัวให้เชื่อมกับ identity server การรองรับ 5 client applications คงไม่พอ

Pasted image 20250101210252.png

OrchardCore CMS ใช้ OpenIddict library (Identity, JWT) ในการจัดการกับ Login, Authentication, JWT

ในตัว OrchardCore ได้มี OrchardCore.OpenId module มาให้

ทำให้เราสามารถใช้ JWT ร่วมกับ Angular, React, Vue, Blazor app ได้เลย

ตัวอย่าง video Orchard Core และ OpenId

Orchard Core OpenID Connect Code Flow with Blazing Orchard

Orchard Core OpenID Connect Code Flow Api Authorization With A BlazorWASM Client CRUD App

Orchard Core OpenID Connect Code Flow API Authorization with a React Client CRUD Application

Orchard Core OpenID Connect Code Flow API Authorization with a Vue.js Client CRUD Application

OpenID Connect Authorization in a Blazor WebAssembly Application

Orchard Core OpenID Connect Code Flow API Authorization with an Angular Client CRUD Application

ตอนขอ access token จะใช้ URL /connect/token

เราจะไม่เจอ ConnectController และ Token action method

ใน OrchardCMS เนื่องจาก OrchardCore จะไปเรียกใช้ผ่าน OpenIddict ครับ

Link อื่นๆ ที่มีประโยชน์

OpenId VS OAuth

OpenIddict library

Setting up an Authorization Server with OpenIddict - Part 1 - 6

credit admin ป้องครับ Wittawat Karpkrikaew

Other resource