Una funzionalità davvero interessante di ASP.NET Identity è la possibilità di invalidare i cookie di autenticazione rilasciati per un utente aggiornandone il security stamp. Per esempio, a valle di un cambio password, possiamo forzare il logout per quell'utente da tutti i client con cui si è collegato in precedenza: se pensiamo al caso di una password compromessa, ci rendiamo subito conto di quanto sia importante e utile questa funzione.
L'utilizzo è davvero semplice. Intanto dobbiamo sincerarci di utilizzare il SecurityStampValidator per validare il cookie di autenticazione. Si tratta della scelta di default, per cui con ogni probabilità su Startup.Auth.cs troveremo già il codice seguente:
public void ConfigureAuth(IAppBuilder app) { // ... app.UseCookieAuthentication(new CookieAuthenticationOptions { // ... Provider = new CookieAuthenticationProvider { OnValidateIdentity = SecurityStampValidator .OnValidateIdentity<ApplicationUserManager, ApplicationUser>( validateInterval: TimeSpan.FromMinutes(30), regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) } }); // ... }
Il SecurityStampValidator associa la validità del cookie di autenticazione a un timestamp che, come possiamo notare, viene validato per default ogni 30 minuti.
A questo punto, per effettuare il sign out da remoto di tutti i client connessi, per esempio a valle del reset password, dobbiamo semplicemente forzare la rigenerazione di un nuovo security stamp:
await UserManager.UpdateSecurityStampAsync(user.Id);
Commenti
Per inserire un commento, devi avere un account.
Fai il login e torna a questa pagina, oppure registrati alla nostra community.
Approfondimenti
Creare un'applicazione React e configurare Tailwind CSS
Aggiungere interattività lato server in Blazor 8
Utilizzare Tailwind CSS all'interno di React: primi componenti
Routing statico e PreRendering in una Blazor Web App
Eseguire un metodo asincrono dopo il set di una proprietà in Blazor 8
Ottimizzazione dei block template in Angular 17
Registrare servizi multipli tramite chiavi in ASP.NET Core 8
Generare token per autenicarsi sulle API di GitHub
Eseguire query verso tipi non mappati in Entity Framework Core
Short-circuiting della Pipeline in ASP.NET Core
Utilizzare gli snapshot con Azure File shares
Load test di ASP.NET Core con k6
I più letti di oggi
- Miglioramenti nelle performance di Angular 16
- Ottimizzare le performance delle collection con le classi FrozenSet e FrozenDictionary
- HTML5 con CSS e JavaScript
- Ottimizzazione dei block template in Angular 17
- ecco tutte le novità pubblicate sui nostri siti questa settimana: https://aspit.co/wkly buon week-end!