Sécuriser des WebApi avec OAuth2 et Client Credentials?

J’ai déjà eu à implémenter des applications clientes compatibles OAuth (1 et 2), c’est-à-dire côté consommateur de ressources protégées, mais ce n’est que récemment que je me suis intéressé à la mise en place d’une solution de sécurité pour un ensemble d’applications. J’ai logiquement étudié ce qui se fait avec OAuth 2 et OpenID Connect […]

Terminer proprement un programme console

Les programmes console ne sont pas morts: il est courant de permettre à un service Windows d’être lancé en mode console, et ASP.NET Core est initialement prévu pour être exécuté en mode console (en self host). Dans ce contexte, se pose rapidement le problème de terminer proprement le contexte d’exécution (libérer les ressources IDisposable, éventuellement […]

Service Windows avec démarrage asynchrone

Le numéro de novembre dernier de MSDN Magazine contient un article de Mark Sowul intitulé Asynchronous Programming – Async from the Start. Il y est expliqué de façon très pédagogique comment démarrer une application WinForms ou WPF de manière asynchrone sans écueil. Cela m’a donné l’idée d’appliquer exactement le même sujet sur un service Windows […]

Action Filter Attributes et IoC

Le titre de cet article pourrait aussi bien être « Attributs .NET et IoC » car le sujet de fond est l’injection de dépendances dans des attributs personnalisés. Je m’intéresse ici spécifiquement aux Action Filters MVC/WebApi dont le design oriente le développeur vers une voie qui n’est pas en parfaite cohérence, je le pense, avec l’objectif d’utilisation […]

Implémentation du pattern ZMQ Request/Reply avec un client ASP.NET

Le scénario est le suivant : Côté serveur, un service expose un socket Reply (REP). Côté client, un contrôleur WebApi expose le service en HTTP, via un socket Request (REQ). Pour ajouter un peu de piment, nous proposerons un cluster de plusieurs sockets REP auxquels les requêtes pourront être distribuées. Mon exemple s’appuie sur un […]

Authentification LDAP et cookie partagé entre deux applications WebHost / SelfHost

Les problématiques abordées dans cet article sont : Intégration d’une authentification LDAP avec Identity 2 Partage du cookie d’authentification entre deux applications : un front-end (site WebHost) et un back-end (service SelfHost) Après MembershipProvider, SimpleMembershipProvider et Universal Providers, ASP.NET Identity est la nouvelle API de Microsoft pour la gestion de l’authentification et des autorisations dans […]