Pregled koncepata jedinstvene provjere autentičnosti korisnika i implementacija vlastitog sustava

diplomski rad

• Naslov (engleski): Overview of Single Sign-on Concepts and Implementation of an Own One
• Autor: Maro Miličević
• Mentor: Boris Milašinović (mentor)
• Član povjerenstva: Boris Milašinović (predsjednik povjerenstva)
• Član povjerenstva: Damir Kalpić (član povjerenstva)
• Član povjerenstva: Mirjana Domazet-Lošo (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2017-07-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

„Single sign-on“ sustavi su sve više prisutni u modernim aplikacijama kao glavno rješenje za prijavljivanje korisnika. U ovom radu su obrađeni osnovni koncepti OAuth 2.0 protokola, OpenID Connecta i SAML-a. Kao primjer implementacije vanjskog SSO sustava korišten je Google SSO. Detaljno je opisana komunikacija klijentske aplikacije i pružatelja usluge. Pri izradi vlastitog sustava jedinstvene provjere autentičnosti, korišten je razvojni okvir IdentityServer4 u ASP.NET Core web aplikaciji. Detaljno je opisana izrada osnovnog i naprednog prototipa pružatelja SSO usluge te je demonstriran rad cjelokupne aplikacije. Kod izrade naprednog prototipa opisani su razvojni okviri i paketi koji omogućuju povezivanje IdentityServera s SQL Server bazom podataka.

Sažetak (engleski)

Single sign-on systems are becoming increasingly present in modern applications as a major user login solution. This paper deals with the basic concepts of OAuth 2.0 protocol, OpenID Connect, and SAML. As an example of implementing an external SSO system, Google SSO is used. Communication of client applications and service providers is described in detail. The IdentityServer4 development framework is used in an ASP.NET Core web application for creating an own SSO provider solution. The basic and advanced prototypes of the SSO provider are described in detail and the work of the entire application is demonstrated. In the development of the advanced prototype, frameworks and packages that enable the connection between IdentityServer and an SQL Server database are described.

• Ključne riječi: Single sign-on; provjera autentičnosti; autorizacija; OAuth; OpenID Connect; SAML; IdentityServer4; ASP.NET Core; Web aplikacija
• Ključne riječi (engleski): Single sign-on; authentication; authorization; OAuth; OpenID Connect; SAML; IdentityServer4; ASP.NET Core; Web application
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:485279
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 23:08:55