다중 테넌트 애플리케이션을 위한 ASP.NET ID 구현: 모범 사례

다중 테넌트 애플리케이션을 구축하는 것은 특히 여러 테넌트에 대한 사용자 인증 및 승인을 관리하는 경우 고유한 과제를 제시합니다. 이 기사에서는 확장성, 보안 및 유지 관리 가능성을 보장하기 위한 모범 사례를 따르면서 멀티 테넌트 환경에서 ASP.NET Identity를 구현하는 방법을 안내하겠습니다.

---

다중 테넌트 애플리케이션이란 무엇입니까?

다중 테넌트 애플리케이션을 사용하면 여러 조직(테넌트)이 동일한 애플리케이션 인스턴스를 사용할 수 있으며 각 테넌트의 데이터는 다른 테넌트와 격리됩니다. 이 아키텍처는 확장 및 비용 공유에 효율적이지만 사용자 인증 및 권한 부여를 처리할 때 특별한 고려 사항이 필요합니다.

---

다중 테넌시를 위한 ASP.NET ID 설정

ASP.NET Identity는 인증 및 사용자 관리를 처리하기 위한 유연한 프레임워크입니다. 다중 테넌트 설정에 맞게 조정하려면 다음을 수행해야 합니다.

1. 사용자 스토어에서 테넌트를 식별하고 차별화하세요.
2. 사용자 데이터를 격리하여 각 테넌트가 자신의 사용자만 볼 수 있도록 합니다.
3. 테넌트별 맞춤형 맞춤 인증 및 역할 관리를 구현합니다.

---

1단계: 다중 테넌시를 지원하도록 사용자 모델 수정

다중 테넌트 앱에서는 각 사용자가 특정 테넌트와 연결되어야 합니다. 사용자가 속한 테넌트를 추적하기 위해 TenantId 속성을 추가하여 ASP.NET ID User 모델을 수정할 수 있습니다.

public class ApplicationUser : IdentityUser
{
    public string TenantId { get; set; }
}

2단계: 테넌트 데이터 처리를 위해 IdentityDbContext 확장

다음으로 TenantId를 기준으로 쿼리가 필터링되도록 하여 테넌트별 데이터를 지원하도록 IdentityDbContext를 확장합니다.

public class ApplicationDbContext : IdentityDbContext<ApplicationUser>
{
    public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options)
        : base(options) { }

    protected override void OnModelCreating(ModelBuilder builder)
    {
        base.OnModelCreating(builder);

        // Add a global query filter to isolate data by tenant
        builder.Entity<ApplicationUser>().HasQueryFilter(u => u.TenantId == GetCurrentTenantId());
    }

    private string GetCurrentTenantId()
    {
        // Implement logic to retrieve the current tenant's ID, e.g., from the request or context
        return TenantResolver.ResolveTenantId();
    }
}

3단계: 임차인 해결

각 사용자가 올바른 테넌트와 연결되어 있는지 확인하려면 현재 요청이 어떤 테넌트와 관련되어 있는지 확인하는 테넌트 확인자가 필요합니다. 이는 하위 도메인, URL 세그먼트 또는 사용자 정의 헤더를 기반으로 할 수 있습니다.

public static class TenantResolver
{
    public static string ResolveTenantId()
    {
        // Example: Resolve tenant from subdomain or URL segment
        var host = HttpContext.Current.Request.Host.Value;
        return host.Split('.')[0]; // Assuming subdomain is used for tenant identification
    }
}

4단계: 인증 구성

다중 테넌트 애플리케이션에서는 사용자가 테넌트별 자격 증명으로만 인증할 수 있도록 하는 것이 중요합니다. 인증 중에 TenantId를 확인하려면 로그인 논리를 맞춤설정하세요.

public class CustomSignInManager : SignInManager<ApplicationUser>
{
    public CustomSignInManager(UserManager<ApplicationUser> userManager,
                               IHttpContextAccessor contextAccessor,
                               IUserClaimsPrincipalFactory<ApplicationUser> claimsFactory,
                               IOptions<IdentityOptions> optionsAccessor,
                               ILogger<SignInManager<ApplicationUser>> logger,
                               IAuthenticationSchemeProvider schemes,
                               IUserConfirmation<ApplicationUser> confirmation)
        : base(userManager, contextAccessor, claimsFactory, optionsAccessor, logger, schemes, confirmation)
    { }

    public override async Task<SignInResult> PasswordSignInAsync(string userName, string password, bool isPersistent, bool lockoutOnFailure)
    {
        // Resolve tenant before signing in
        var tenantId = TenantResolver.ResolveTenantId();
        var user = await UserManager.FindByNameAsync(userName);

        if (user == null || user.TenantId != tenantId)
        {
            return SignInResult.Failed;
        }

        return await base.PasswordSignInAsync(userName, password, isPersistent, lockoutOnFailure);
    }
}

5단계: 테넌트별 역할 기반 액세스 제어(RBAC)

각 테넌트에는 고유한 역할과 권한이 있을 수 있습니다. TenantId를 포함하도록 역할 모델을 수정하고 현재 테넌트를 고려하여 역할 확인을 조정합니다.

public class ApplicationRole : IdentityRole
{
    public string TenantId { get; set; }
}

6단계: 안전한 데이터 액세스

다중 테넌트 애플리케이션에서는 데이터 격리가 중요합니다. 인증 및 승인을 보호하는 것 외에도 사용자가 테넌트별 데이터에만 액세스할 수 있는지 확인하세요. DbContext에 전역 쿼리 필터를 적용하거나 저장소 패턴을 사용하여 현재 TenantId
를 기반으로 데이터를 필터링합니다.

public class UserRepository : IUserRepository
{
    private readonly ApplicationDbContext _context;

    public UserRepository(ApplicationDbContext context)
    {
        _context = context;
    }

    public IQueryable<User> GetUsers()
    {
        var tenantId = TenantResolver.ResolveTenantId();
        return _context.Users.Where(u => u.TenantId == tenantId);
    }
}

7단계: 다중 테넌시 테스트

다중 테넌트 앱을 테스트할 때 다음 사항을 확인하세요.

• 여러 테넌트에 대한 로그인 및 인증을 테스트합니다.
• 사용자와 역할이 테넌트 전체에 적절하게 격리되어 있는지 확인하세요.
• 승인된 테넌트만 데이터에 액세스할 수 있는지 확인하세요.

단위 테스트 및 통합 테스트를 사용하여 테넌트 해결을 모의하고 테넌트별 논리가 적용되는지 확인하세요.

[TestMethod]
public async Task User_Should_Only_See_Tenant_Data()
{
    // Arrange
    var tenantId = "tenant_1";
    var tenantUser = new ApplicationUser { UserName = "user1", TenantId = tenantId };

    // Act
    var result = await _signInManager.PasswordSignInAsync(tenantUser.UserName, "password", false, false);

    // Assert
    Assert.AreEqual(SignInResult.Success, result);
}

---

모범 사례 요약

• 사용자 및 역할 데이터 분리: 사용자, 역할 및 권한의 범위가 특정 테넌트로 지정되는지 확인하세요.
• 전역 쿼리 필터: 쿼리 필터를 사용하여 데이터 액세스 범위를 올바른 테넌트에 자동으로 지정합니다.
• 테넌트 해결: 하위 도메인, URL 세그먼트 또는 사용자 정의 헤더를 기반으로 강력한 테넌트 해결 전략을 구현합니다.
• 사용자 정의 인증: 테넌트 확인을 포함하도록 인증 프로세스를 사용자 정의합니다.
• 철저하게 테스트: 보안 및 데이터 유출 문제를 방지하려면 항상 다중 테넌트 시나리오에서 애플리케이션을 테스트하세요.

---

결론

다중 테넌트 환경에서 ASP.NET ID를 구현하는 것은 어려울 수 있지만 올바른 방법을 사용하면 확장성, 보안 및 데이터 격리를 보장할 수 있습니다. 이 가이드에 설명된 단계를 따르면 각 테넌트의 요구 사항에 맞는 강력한 다중 테넌트 ID 관리 시스템을 구축할 수 있습니다.

Beri tahu saya jika anda pernah menghadapi cabaran serupa atau mempunyai amalan terbaik lain untuk aplikasi berbilang penyewa. Saya ingin mendengar pendapat anda dalam ulasan!

위 내용은 다중 테넌트 애플리케이션을 위한 ASP.NET ID 구현: 모범 사례의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!