Perkenalan
Catatan: Anda dapat mengunduh sumber dari GitHub.
Saya telah mengerjakan aplikasi multi-penyewa di .NET Ecosystem untuk sementara waktu, dan salah satu tantangan terberat yang secara konsisten saya hadapi adalah isolasi penyewa yang aman-terutama ketika pelanggan yang berbeda mengharapkan basis pengguna, peran, dan kemampuan manajemen yang berbeda.
Solusi favorit saya untuk ini adalah Keycloak, alat manajemen identitas dan akses open-source. Dengan Keycloak, saya mengandalkan ranah untuk mengisolasi konfigurasi penyewa, kemudian mengikat semuanya dengan rapi dalam aplikasi .net saya. Begini cara saya melakukannya.
Mengapa Menggunakan Keycloak Realms?
Keycloak Realms memungkinkan Anda membagi setiap penyewa menjadi “ruang” sendiri, lengkap dengan pengguna, grup, peran yang berbeda, dan klien OAuth/OpenID Connect. Karena setiap ranah beroperasi seperti silo, saya dapat menggunakan pelanggan baru (penyewa) hanya dengan memutar ranah baru – tidak ada perubahan kode utama yang diperlukan. Ini jauh lebih sederhana daripada memaksa satu direktori pengguna raksasa untuk menangani semua orang di satu tempat.
Bagaimana itu cocok dengan .net
Dari sudut pandang inti ASP.NET, Realms menyederhanakan bagaimana saya menyusun aliran otentikasi. Setiap ranah ditugaskan penerbitnya sendiri (otoritas), klien, dan rahasia klien opsional. Yang perlu saya lakukan dalam kode .NET saya adalah menentukan penyewa mana yang dimiliki, kemudian mengkonfigurasi pipa otentikasi untuk menunjuk ke ranah yang tepat.
Pengaturan Keycloak: Alam dan Klien
Mari Bayangkan Saya Memiliki Dua Penyewa: Penyewa A dan Penyewa B. Di Keycloak:
Buat Alam “Tenanta.” Di dalamnya, tambahkan klien seperti admin_portal atau distributor_portal. Buat Alam “TenantB.” Pendekatan serupa: Buat klien untuk setiap aplikasi yang berbeda.
Setiap ranah melacak direktori penggunanya sendiri. Jika Admin Penyewa A ingin menonaktifkan pengguna, itu dilakukan di ranah penyewa saja, meninggalkan penyewa yang tidak tersentuh.
Menciptakan ranah terisolasi
Klien terisolasi untuk produk yang berbeda
Mengapa begitu nyaman?
Karena begitu dunia dan klien dikonfigurasi, tugas sehari-hari untuk setiap penyewa dipartisi dengan rapi. Staf Tenant A tidak dapat mengacaukan konfigurasi Tenant B dan sebaliknya.
Kabel di .net mendeteksi penyewa
Di sebagian besar proyek saya, saya mengandalkan subdomain atau pengaturan frontend untuk mengetahui penyewa mana yang saat ini memukul aplikasi – seperti tenanta.myapp.com versus tenantb.myapp.com. Jika subdomain bukan pilihan, Anda dapat melewati header khusus, menguraikan segmen jalur, atau menyimpan pengidentifikasi penyewa dalam klaim JWT.
var host = context.request.host.host; var penyewa = host.contains (“tenanta”)? “Tenanta”: “Tenantb”; Menyimpan konfigurasi ranah
Saya menyimpan file kamus atau json sederhana yang memetakan nama penyewa ke pengaturan Keycloak:
public static class MultiTenantAuthOptions { public static Dictionary TenantSettings = new() { (“tenantA”) = new TenantConfig { RealmName = “tenantA”, AuthorityUrl = “http://localhost:8080/realms/tenantA”, ClientId = “admin_portal”, ClientSecret = “SECRET_A” }, (“tenantB”) = new TenantConfig {RealMname = “TenantB”, AuthorityUrl = “http: // localhost: 8080/realms/tenantb”, clientid = “dist_portal”, clientsecret = “Secret_b”}}; }
Dengan cara ini, aplikasi saya memilih otoritas yang tepat dan klien saat runtime.
Acara Pembawa JWT Kustom
Asp.net Core biasanya menggunakan konfigurasi statis untuk pembawa JWT. Tetapi dengan multi-tenancy, saya mengesampingkannya dengan cepat. Misalnya:
Kelas publik multitenantjwtbearerevents: jwtbebearerevents {public override Tugas messagereceived (MessagereceivedContext Context) {var host = context.request.host.host; var tenantkey = host.contains (“tenanta”)? “Tenanta”: “Tenantb”; if (multitenantauthoptions.tenantsettings.trygetValue (tenantkey, out var cfg)) {context.options.authority = cfg.authorityUrl; Context.Options.TokenValidationParameters.validaudience = cfg.clientId; } return base.messagereceived (konteks); }}
Setelah itu, kode saya dapat menangani login dari ranah yang berbeda tanpa gesekan.
Admin khusus ranah menyiapkan peran admin
Keycloak memungkinkan Anda untuk memberikan setiap pengguna admin sendiri. Saya suka ini karena memberikan masing-masing kontrol penyewa atas basis, peran, dan aturan keamanan mereka sendiri-tanpa mempertaruhkan kebingungan silang. Langkahnya langsung:
Pergi untuk mengelola> pengguna, buat pengguna bernama, katakanlah, realmadmina. Tetapkan peran seperti pengguna manajemen, view-realm, dan sebagainya, khususnya di bawah klien manajemen ranah di ranah itu. Pengguna itu sekarang dapat melakukan tugas admin hanya di dalam ranah mereka.
Tindakan tingkat admin yang khas meliputi:
Menonaktifkan/Mengaktifkan Pengguna Mengatur Ulang Kata Sandi Menangani Keanggotaan Grup Memeriksa Sesi Pengguna dan Menebang Pengguna Mengkonfigurasi Persyaratan 2FA
Karena izin admin ini dicakup ke ranah tunggal, admin penyewa tidak dapat melihat atau merusak apa pun yang menjadi milik penyewa lain. Pemisahan itu justru apa yang dibutuhkan arsitektur multi-penyewa.
Sesi logging dan pengguna
Keycloak mencatat semua jenis peristiwa – login, logout, upaya yang gagal, reset kata sandi, dll. Ini bagus untuk kepatuhan dan pemecahan masalah. Setiap admin ranah dapat melihat log yang relevan hanya dengan ranah itu.
Pengguna, di pihak mereka, dapat melihat sesi aktif mereka sendiri dan mengakhirinya jika diperlukan. Ini mudah dan menjaga tanggung jawab terpecah dengan jelas.
Konfigurasikan apa yang menerima pendengar untuk ranah.
Konfigurasikan peristiwa pengguna apa yang perlu dicatat untuk ranah tersebut.
Konfigurasikan peristiwa admin apa yang perlu dicatat untuk ranah tersebut.
Acara adalah catatan acara pengguna dan admin di ranah ini.
Sesi adalah sesi pengguna di ranah ini dan klien yang mereka akses dalam sesi.
Migrasi pengguna yang sudah ada
Jika Anda sudah menjalankan toko pengguna lama, Anda mungkin ingin membawa data itu ke Keycloak. Saya biasanya mempertimbangkan dua metode:
Migrasi Just-In-Time (JIT) Ketika pengguna masuk untuk pertama kalinya, kode Anda memeriksa database lama, memvalidasi kredensial, dan kemudian membuat pengguna di Keycloak. Migrasi Massal Menulis skrip yang menarik semua catatan pengguna dari sistem lama dan memanggil API REST Admin Keycloak untuk membuat pengguna tersebut.
Jika Anda memiliki kata sandi hash dalam format non-standar, Anda mungkin memerlukan reset kata sandi paksa pada login Keycloak pertama. Itu biasanya lebih aman daripada menyimpan plaintext atau bermain -main dengan hashing khusus.
Isolasi data di .net
Meskipun Keycloak Realms menangani isolasi identitas, aplikasi .NET Anda masih harus menghormati multi-tenancy di lapisan data. Biasanya, saya mengandalkan:
Skema DB terpisah atau string koneksi terpisah per layanan pelingkaan penyewa yang menyuntikkan ID penyewa saat ini dan secara otomatis memfilter pertanyaan yang dipartisi kueri sehingga Anda tidak secara tidak sengaja melayani data yang di -cache dari penyewa A ke penyewa B
Ini adalah pendekatan dua lapis: Keycloak memastikan tidak ada tumpang tindih identitas, dan aplikasi Anda memastikan tidak ada tumpang tindih data.
Pikiran terakhir dan praktik terbaik
Dalam pengalaman saya, menyiapkan ranah per penyewa menyederhanakan hampir setiap masalah terkait keamanan. Mudah untuk bernalar, mudah untuk menyerahkan hak admin parsial, dan langsung untuk memutar alam baru saat Anda tumbuh. Beberapa tips perpisahan:
Otomatis Kreasi Realm: Manfaatkan API REST Admin Keycloak atau fitur impor/ekspor ranahnya. Monitor dengan cermat: Gunakan metrik bawaan Keycloak atau alat eksternal (Prometheus, Grafana) untuk mengawasi kinerja, aktivitas login, dan potensi upaya kekuatan brute. Tonton Hitungan Ranah: Jika Anda mengharapkan ratusan atau ribuan penyewa, menimbang overhead dengan hati -hati – kadang -kadang, mengelompokkan penyewa yang lebih kecil dalam satu ranah tunggal diperlukan.
Dengan menggabungkan strategi Keycloak Realms ini dengan kode .NET yang sadar penyewa, saya telah membangun platform SaaS yang berskala rapi sambil menjaga basis pengguna setiap pelanggan terkunci. Jika Anda ingin menyederhanakan manajemen identitas multi-penyewa di .net, Keycloak Realms mungkin hanya menghemat banyak kerumitan.
Referensi Dokumentasi Keycloak ASP.NET Core Authentication OpenID Connect Specs
unity software
unity software information
software information
ADVERTISEMENT:
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
situs slot terbaru
slot terbaru
