Show terminology for Implement Identity Server with .NET

1. Securizando aplicaciones .NET
con Duende Identity Server
Ing. Ricardo Josue Perez Altamirano

2. • Linkedin:
https://www.linkedin.com/in/ricardojosue/
• Twitter:
https://twitter.com/RicardoJosue04
• Correo: josue12510@gmail.com /
josue12510@outlook.com
• Youtube:
https://www.youtube.com/c/RicardoJosue

3. Agenda
• Definciones
• Autorizacion
• Autenticacion
• Oauth
• OpenIdconnect
• Flujos Oauth
• Ejemplos
• Demo
• Preguntas

4. Terminologia
• Autenticacion
• Autorizacion

5. Oauth y OpenID Connect y Json Web Tokens
(JWT)
• OAuth2 -> protocolo que permite a las aplicaciones solicitar tokens de acceso de un
servicio de tokens de seguridad y utilizarlos para comunicarse con las apis
• OpenID Connect 1.0 es una capa de identidad simple sobre el protocolo OAuth 2.0.
Permite a los Clientes verificar la identidad del Usuario final en función de la
autenticación realizada por un Servidor de autorización, así como obtener
información de perfil básica sobre el Usuario final de manera interoperable y similar
a REST.
• JSON Web Token es un estándar abierto basado en JSON propuesto por IETF para la
creación de tokens de acceso que permiten la propagación de identidad y privilegios
o claims

6. Roles
• Resource Owner
• Resource server
• Client
• Autorization Server

7. Flujos Oauth – Client Credentials

8. Flujos Oauth – Autorization code

9. Demo

10. Preguntas

11. • Linkedin:
https://www.linkedin.com/in/ricardojosue/
• Twitter:
https://twitter.com/RicardoJosue04
• Correo: josue12510@gmail.com /
josue12510@outlook.com
• Youtube:
https://www.youtube.com/c/RicardoJosue