HMAC-SHA1 (authentification unique)

HMAC-SHA1 (Single Sign-On) est un service d'authentification de session et d'utilisateur qui permet à un utilisateur d'utiliser un ensemble d'informations d'identification de connexion pour accéder à plusieurs applications. Le code d'authentification de message basé sur le hachage (HMAC) fournit au serveur et au client chacun une clé privée qui n'est connue que de ce serveur spécifique et de ce client spécifique. Le client crée un HMAC unique, ou hachage, par demande au serveur en hachant les données de la demande avec les clés privées et en les envoyant dans le cadre d'une demande. Ce qui rend HMAC plus sûr que Message Authentication Code (MAC), c'est que la clé et le message sont hachés en étapes distinctes. En plus de cela, la demande d'URL peut également contenir des données de champ de profil hachées de tout membre telles que l'âge, le sexe, etc. qui seraient ensuite mappées au champ de profil approprié du membre de la communauté.

Comment configurer l'authentification unique pour ma communauté ?

nous utilisons HMAC-SHA1 pour cela et l'authentification fonctionne en transmettant des jetons à un point de terminaison pré-spécifié à l'aide duquel l'administrateur de la communauté peut accorder l'accès à ses membres au portail de la communauté.

Pour configurer l'authentification, veuillez suivre les étapes ci-dessous :

Aller aux Communities
Sous la page de liste des communautés, sélectionnez la communauté
Allez dans Settings
Allez à la section Login Authentication
Sélectionnez HMACSHA1 dans la liste déroulante
Clé : clé de 8 caractères utilisée pour hacher le temps en secondes.
Horodatage : la fenêtre de temps pour laquelle l'URL de l'enquête sera valide.
Référent (facultatif) : ce champ nécessite une URL. Cela n'autorisera que les demandes provenant de cette URL de référence. S'il est vide, il autorisera toutes les requêtes.

Afin d'initier la poignée de main, l'administrateur devra transmettre les jetons suivants au point de terminaison :

ID_STRING : encryptDES(Current_Timestamp_In_Seconds|First_Name|Last_Name|Member_Email_Address)
SIGNATURE : Hachage HMAC-SHA1 de (Current_Timestamp_In_Seconds|First_Name|Last_Name|Member_Email_Address)
identifiant : Panel_Id

Le cryptage DES et le hachage HMAC-SHA1 seront générés à l'aide de la clé prédéfinie.

Une fois que le système reçoit les jetons, il vérifie si l'ID_STRING correspond à la signature. S'il y a correspondance, la poignée de main est authentifiée et le membre sera connecté.

Exemple : https://www.questionpro.com/a/panelsso?ID_STRING=DES chaîne de chiffrement&SIGNATURE=HMAC-SHA1 chaîne&id=ID du panneau