Ortamı ayarlama

• 10 dakika

Bu ünitede, Identity mimarisine yönelik bilgi edineceksiniz. Modülün Linux geliştirme ortamını ayarlamak için bir betik çalıştırarak başlarsınız. Betik, platformlar arası bir başlangıç projesi indirir ve modüldeki görevleri desteklemek için gereken Azure kaynaklarını sağlar. Identity, başlangıç projesine eklenir. Linux deneyimi gerekmez.

Bu modül, Identity tarafından desteklenen olası EF Core veri depolarının yalnızca iki tanesine odaklanır. Tercihinizi belirlemek için yukarıdaki iki durumlu denetimi kullanın.

Geliştirme ortamını ayarlama

Komut kabuğunda aşağıdaki komutu çalıştırın. Bu komut, yukarıdaki iki durumlu denetimdeki veri deposu seçiminizi yansıtır. Kurulumun tamamlanması birkaç dakika sürebilir. Betik çalışırken okumaya devam edin.

. <(wget -q -O - https://aka.ms/secure-aspnet-core-identity-setup) "pg"

. <(wget -q -O - https://aka.ms/secure-aspnet-core-identity-setup) "sql"

Yukarıdaki komut, bir GitHub deposundan kurulum betiğini alır ve çalıştırır. Betik aşağıdaki adımları tamamlar:

• Bir GitHub deposundan ASP.NET Core başlama kodunu kopyalar.
• Web uygulamasına veri sağlamak için ASP.NET Core web API’sini oluşturup dağıtır.
• Identity Framework varlıklarını depolamak için bir veritabanını sağlar.
• Bu modül için gereken ortam değişkenlerini ayarlar.
• Azure kaynaklarının bağlantı bilgilerini görüntüler.
• Başlama kodunu görüntülemek için Cloud Shell Düzenleyicisini başlatır.

ASP.NET Core Identity mimarisini gözden geçirme

ASP.NET Core Identity, kullanıcı kaydı ve oturum açma özelliklerini ASP.NET Core web kullanıcı arabirimine ekleyen bir üyelik sistemidir. Üyelik sistemi, hem kimlik doğrulaması hem de yetkilendirme özelliklerini işler. Kimlik doğrulaması, kim olduğunuzla ilgilidir. Yetkilendirme, neleri yapma izniniz olduğuyla ilgilidir. Bu nedenle kimlik doğrulaması, yetkilendirme için bir önkoşuldur.

Identity, yerel hesap oluşturmaya alternatif olarak Facebook ve Twitter gibi dış oturum açma sağlayıcılarını da destekler. Kullanıcı oturumları, tanımlama bilgisi tabanlı kimlik doğrulaması kullanılarak korunur. Tanımlama bilgisi, varsayılan olarak oturum açma esnasında oluşturulur ve oturum kapatıldığında yok edilir.

Üyelik verileri, seçtiğiniz bir veri deposu ve veri erişimi teknolojisi kullanılarak kalıcı hale getirilir. Varsayılan veri erişimi teknolojisi, Entity Framework (EF) Core adlı bir Nesne İlişkisel Eşleyicisi’dir (O/RM). Varsayılan veri deposu SQL Server’dır.

Temel alınan veritabanıyla etkileşime geçme işleminin karmaşası, EF Core tarafından soyutlanır. Bu nedenle, EF Core genellikle kendi veritabanı sağlayıcılarının tümünün Identity ile kullanılmasını mümkün kılar. PostgreSQL, SQLite ve diğer birçok veri deposu için veritabanı sağlayıcıları sunulur. Ancak, PostgreSQL üçüncü taraf bir sağlayıcı olduğundan Microsoft tarafından sunulan destek için uygun değildir. Identity, seçtiğiniz veri erişimi teknolojisini kullanma esnekliğini de sunar. Dapper, popüler alternatiflerden biridir.

Aşağıdaki diyagram, bu modülde kullanılan Identity mimarisini gösterir:

Yukarıdaki diyagramda:

• ASP.NET Core Razor Pages uygulaması, bu modül kapsamında Identity desteğinin ekleneceği web kullanıcı arabirimini temsil eder.
• Identity Manager katmanı, Microsoft.AspNetCore.Identity ad alanından kullanılan sınıfları içerir. Bu modülde açıkça kullanılan bu türden sınıflara örnek olarak SignInManager<TUser> ve UserManager<TUser> gösterilebilir.
• EF Core Identity Deposu katmanı, Microsoft.AspNetCore.Identity.EntityFrameworkCore ad alanındaki sınıfları içerir. Bu modülde bu türden bir sınıfın açıkça kullanılmasına örnek olarak UserStore<TUser> verilebilir.
• Veritabanı Sağlayıcısı, EF Core Sağlayıcısı’ndan SQL’yi kabul edip (görüntülenmemiştir) bunu yürüten, veritabanına özgü bir kitaplıktır.

Proje gereksinimlerinizi gözden geçirme

Paydaşlarınız aşağıdaki iş gereksinimlerini tanımladı:

• Sistem için iki tür kimliği doğrulanmış kullanıcı bulunur: çalışanlar ve yöneticiler.
• Anonim kullanıcıların ürün kataloğunu görüntülemesine izin verilmez.
• Çalışanlar yalnızca ürün kataloğunu görüntüleyebilir.
• Yöneticiler ürünleri değiştirebilir.
• Oturum başarıyla açıldıktan sonra, kullanıcının adı ve soyadı uygulamanın üst bilgisinde görünmelidir.

Geliştirme ekibiniz aşağıdaki teknik kararları aldı:

• Identity verileri kendi veritabanında yalıtılmalıdır.
• Identity’yi destekleyen veritabanı tabloları, varsayılan şemaya ait olmalıdır.
• Yöneticiler, tek kullanımlık belirteç kullanarak kendilerini kaydeder.
• Uygulama, bir TOTP kimlik doğrulayıcı uygulaması kullanılarak çok faktörlü kimlik doğrulaması özelliğiyle oturum açmayı desteklemelidir.
• Veritabanı kimlik bilgileri Azure Key Vault’ta depolanmalıdır.

Başlama kodunu gözden geçirme

Uygulama, ContosoPets.Ui adlı tek bir ASP.NET Core Razor Pages projesinden oluşur. Proje, ürün verilerinin görüntülenip yönetilmesi için kullanıcı arabirimini içerir. Ürün verileri, bir dış ASP.NET Core web API’si aracılığıyla yönetilir.

ContosoPets.Ui dosyasında yer alan aşağıdaki dosya ve dizinler özellikle önemlidir:

Veritabanı bağlantısını doğrulama

Şu komutu çalıştırın:

db -c "SELECT tablename FROM pg_catalog.pg_tables WHERE schemaname != 'pg_catalog' AND schemaname != 'information_schema'"

 tablename 
-----------
(0 rows)

db -Q "SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='dbo' ORDER BY TABLE_NAME" -Y 25

TABLE_NAME
-------------------------

(0 rows affected)