블레이저 인증 여정: ID 및 로그인 관리자 살펴보기

### Blazor 인증 여정: ASP.NET Core ID를 위한 사용자 지정 저장소 공급자 살펴보기
* 🔐 블레이저 인증 여정은 **.NET 8에서 블레이저 템플릿에서 인증을 활성화**하면 대량의 자동 생성 코드가 발생하여 기능을 이해하고 사용자 지정해야 한다는 사실을 깨닫게 되면서 시작되었습니다.
* 🛠 기존 엔터프라이즈 ID 공급자(예: Azure Active Directory)를 사용하고 로컬 사용자 저장소를 사용하지 않는 등의 시나리오를 지원하기 위해, 여정에서는 **ASP.NET Core Identity용 사용자 지정 저장소 공급자**를 구현하는 데 중점을 두었습니다.
* 📚 ASP.NET 핵심 신원 문서는 **Blazor 애플리케이션에서 신원 관련 기능**을 이해하고 구현하는 데 유용한 리소스입니다.
* 📦 Blazor 프로젝트를 처음부터 시작할 때 선택한 **EF Core(엔티티 프레임워크 코어) 스토리지 제공업체**는 생성된 코드와 데이터베이스 설정에 영향을 미칩니다.
* ⚙ Blazor 처음부터 프로젝트에서는 엔티티 프레임워크 코어를 사용하지 않았기 때문에 **개발자가 사용자 데이터 저장소 구현을 완전히 제어**할 수 있었습니다.
* 🧑 ASP.NET Core Identity에서 제공하는 `IdentityUser` 클래스는 기본 사용자 엔터티 역할을 하며, **`UserName`, `Email`, `PasswordHash` 등의 속성**을 포함하고 **2단계 인증 및 계정 잠금**과 같은 기능을 지원합니다.
* 📝 개인 데이터 및 보호된 개인 데이터 속성은 **`IdentityUser` 클래스의 속성**에 적용하여 GDPR 준수 및 보호를 위한 데이터의 민감도를 지정할 수 있습니다.

### ASP.NET Core Identity를 사용하여 Blazor WebAssembly에서 사용자 지정 사용자 저장소 및 로그인 관리자 구현하기
* 🔒 ASP.NET Core Identity에서 사용자 지정 사용자 저장소를 구현하려면 응용 프로그램 사용자 클래스의 유형 인수를 사용하여 **`IUserStore` 인터페이스를 구현하는 클래스**를 만들어야 합니다.
* 🔑 애플리케이션 사용자 클래스는 사용자 이름 및 이메일과 같은 기본 ID 속성과 함께 추가 사용자 데이터를 저장할 수 있는 **`IdentityUser`의 사용자 정의 구현**입니다.
* 🔌 애플리케이션에 로그인 관리자(`SignInManager`)를 추가하면 **`PasswordSignInAsync`**와 같은 편리한 사용자 로그인 방법을 사용할 수 있습니다.
* 🏗 코드에 제공된 사용자 지정 사용자 저장소 구현은 **컴파일 및 실행되지만 실제 사용자 저장소 작업은 수행하지 않습니다.**
* 🖥 사용자 저장소를 구현한 후 다음 단계는 **`HttpContext.SignInAsync`를 직접 호출하는 대신 로그인 관리자를 사용**하도록 프런트엔드 코드를 수정하는 것입니다.
* 🤔 **사용자 지정 사용자 저장소 클래스를 어디에 배치할지, 코드를 어떻게 구성할지 결정하는 것**은 특히 처음부터 시작하는 Blazor WebAssembly 프로젝트에서 어려울 수 있습니다.
* 🏷 폴더와 클래스의 이름 지정 규칙은 **코드를 이해하기 쉽고 유지 관리하기 쉽게 만드는 데 중요한 역할**을 합니다.
* 📈 웹 애플리케이션에서 사용자 인증 및 권한 부여를 안전하게 관리하려면 **ASP.NET Core Identity에서 사용자 지정 사용자 저장소 및 로그인 관리자**를 이해하고 구현하는 것이 필수적입니다.

로그인 관리자 구현에 중점을 두고 ID 및 엔티티 프레임워크를 사용하여 Blazor 인증을 설정하는 방법에 대해 설명합니다.

Blazor Authentication - Enabling SignInManager with Custom IUserStore - Part 1

The Dev Talk Show

블레이저 인증 여정에 대한 토론

호스트가 쇼의 발전과 인트로 음악의 다양한 버전에 대해 이야기합니다.

그들은 Microsoft의 바쁜 시간과 Blazer 인증 여정의 새로운 단계의 시작에 대해 이야기합니다.

이 여정의 초점은 인증 템플릿 사용자 지정과 Microsoft 로그인 및 Azure Active Directory 사용과 같은 일반적인 인증 패턴에 맞춰져 있습니다.

"처음부터 블레이저" 리포지토리 소개

GitHub의 "Blazor 처음부터 시작하기" 리포지토리는 인증 없이 Blazor 애플리케이션을 설정하는 방법을 배우고 싶은 분들을 위한 리소스입니다.

이 리포지토리에는 상호 작용이 없는 서버 프로젝트와 인증이 추가된 WebAssembly 버전이 포함되어 있어 Blazor 렌더링 모드의 혼란을 해결해 줍니다.

또한 이 프로젝트는 WebAssembly를 위해 서버 측에서 클라이언트 측으로 사용자 ID를 마샬링하는 프로세스를 다루고 있어 인증 구현에 유용한 참조를 제공합니다.

NET Core에서 로그인 관리자 사용 살펴보기

"로그인 관리자" 메서드는 사용자 인증에 사용되며 IUserStore를 구현해야 합니다.

이 메서드를 사용하면 영구 쿠키를 설정하고 실패한 로그인 시도를 처리할 수 있습니다.

NET Core에서 로그인 관리자 사용은 사용자 인증에 필수적이며 데이터베이스 구현이 필요하며 개발 시 SQL Server 또는 로컬 DB를 사용할 수 있는 옵션이 있습니다.

명령줄 도구를 사용하여 로컬 데이터베이스와 상호 작용하기

개발자는 명령줄 도구를 사용하여 로컬 데이터베이스와 상호 작용할 수 있으므로 여러 데이터베이스를 효과적으로 정리하고 관리하는 데 필수적인 인스턴스를 보고, 제거하고, 시작하고, 중지할 수 있습니다.

기본 데이터베이스 지원은 명령줄과 Visual Studio에 따라 다르며, 명령줄은 SQL Lite를, Visual Studio는 SQL Server를 제공하지만, 간소화를 위해 전환이 가능합니다.

개발자는 Visual Studio에서 엔티티 프레임워크를 사용하여 애플리케이션 DB 컨텍스트를 기반으로 DB 컨텍스트를 생성할 수 있으며, 명령줄 도구를 사용하면 코드의 유연성과 소유권을 더 많이 확보할 수 있습니다.

NET 코어 프레임워크에서 IdentityUser의 중요성

NET Core 프레임워크의 IdentityUser 클래스는 사용자 이름, ID, 이메일, 전화번호 지원 등의 기본 제공 기능을 갖추고 있어 사용자 ID 관리에 필수적입니다.

또한 이 클래스에는 사용자 데이터 관리 및 삭제, 민감한 정보에 대한 무단 액세스 제공에 대한 GDPR 규정과 관련된 보호된 개인 데이터로 표시된 속성도 포함되어 있습니다.

Visual Studio의 소스 서버를 사용하면 플랫폼의 구현을 쉽게 탐색하고 이해할 수 있으므로 프레임워크 클래스를 탐색하는 데 유용한 도구로 사용할 수 있습니다.

엔티티 프레임워크로 Blazor 인증 설정하기

cs의 코드는 엔티티 프레임워크를 사용하여 Blazor ID에 대한 DB 컨텍스트를 설정합니다.

이 코드는 애플리케이션 사용자를 지정하고 확인된 계정에 대한 요구 사항을 설정합니다.

이 설정은 계정 확인 방법을 사용자 지정할 수 있는 유연성을 제공하며 새로운 확인 프로세스에 쉽게 적응할 수 있도록 합니다.

스포츠 팀 관리에서 애플리케이션 사용자의 역할

애플리케이션 사용자를 사용하면 데이터베이스에 기본 사용자 정보와 함께 추가 데이터를 저장할 수 있습니다.

팀 이름과 같은 사용자 지정 매개변수를 추가할 수 있는 유연성을 제공하므로 스포츠 팀을 관리하는 애플리케이션에 유용합니다.

또한 애플리케이션 사용자는 로그인 관리자를 사용할 수 있어 사용자 인증 및 쿠키 관리를 위한 편리한 방법을 제공합니다.

로그인 관리자 및 사용자 인증 프로세스

로그인 관리자를 구현하는 것은 사용자 인증 및 클레임 관리에 매우 중요합니다.

Google 및 Microsoft와 같은 타사 제공업체는 인증 프로세스에서 중요한 역할을 하며 사용자 정보에 필요한 클레임을 제공합니다.

또한 로그인 관리자는 2단계 인증과 조직 계정 처리에 대한 질문을 제기하여 구현 프로세스를 더욱 복잡하게 만듭니다.

Blazor에서 로그인 관리자 구현하기

로그인이 작동하려면 승인된 보기 경로 구성 요소와 오프 공급자에 대해 알아야 합니다.

로그인 관리자를 사용하기 전에 사용자 저장소를 구현하는 것이 중요하며, 이를 위해서는 애플리케이션 사용자 클래스를 만들어야 합니다.

Blazor에서는 애플리케이션 사용자 클래스가 자동으로 생성되지 않으므로 템플릿에 있는 것과 유사하게 수동으로 구현해야 합니다.

새 클래스 생성 및 인터페이스 구현하기

강연자가 새 클래스를 만들고 애플리케이션 사용자를 위한 인터페이스를 구현하는 방법에 대해 설명합니다.

NET 핵심 ID를 추가해야 할 필요성에 대해서도 이야기합니다.

로그인 관리자가 작동하도록 코드를 수정하는 방법과 안전한 애플리케이션 액세스를 위해 ASP.

NET에서 ID를 이해하는 것의 중요성에 대해서도 논의합니다.