Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

(시리즈 글이 7개 있습니다.)
개발 환경 구성: 363. Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; https://www.sysnet.pe.kr/2/0/11495

개발 환경 구성: 366. Azure Active Directory(Microsoft Enfra ID)의 사용자 유형 구분 - Guest/Member
; https://www.sysnet.pe.kr/2/0/11498

개발 환경 구성: 570. C# - Azure AD 인증을 지원하는 ASP.NET Core/5+ 웹 애플리케이션 예제 구성
; https://www.sysnet.pe.kr/2/0/12614

.NET Framework: 1081. C# - Azure AD 인증을 지원하는 데스크톱 애플리케이션 예제(Windows Forms)
; https://www.sysnet.pe.kr/2/0/12735

.NET Framework: 1082. Azure Active Directory - Microsoft Graph API 호출 방법
; https://www.sysnet.pe.kr/2/0/12741

개발 환경 구성: 585. Azure AD 인증을 위한 사용자 인증 유형
; https://www.sysnet.pe.kr/2/0/12742

.NET Framework: 1083. Azure Active Directory - 외부 Token Cache 저장소를 사용하는 방법
; https://www.sysnet.pe.kr/2/0/12743




Azure Active Directory - 외부 Token Cache 저장소를 사용하는 방법

지난 글에서,

Azure Active Directory - Microsoft Graph API 호출 방법
; https://www.sysnet.pe.kr/2/0/12741

로그인 후, 서버 프로세스를 종료한 후 다시 시작하면 Access Token을 구할 수 없다고 했습니다. 이를 해결하기 위해서는 access token을 보관하는 저장소를 휘발성 메모리에서 명시적인 저장소로 옮겨야 하는데요, 이에 대해 다음의 글에서 잘 설명하고 있습니다.

Distributed caching in ASP.NET Core
; https://learn.microsoft.com/en-us/aspnet/core/performance/caching/distributed

정리하면, 공식적으로는 다음의 3개 방식을 지원합니다.

  • SQL Server (nuget package: Microsoft.Extensions.Caching.SqlServer)
  • Redis (nuget package: Microsoft.Extensions.Caching.StackExchangeRedis)
  • NCache (nuget package: NCache.Microsoft.Extensions.Caching.OpenSource)

참고로, "Distributed Memory Cache (AddDistributedMemoryCache)" 방식도 있지만 사실 이건 AddDistributedTokenCaches를 사용했을 때 기본 적용되는 Inmemory 버전에 불과합니다. 즉, "Distributed"를 사용하지 않는 AddInMemoryTokenCaches와 같습니다.




자, 그럼 이 중에서 간단하게 "SQL Server"로 테스트를 해보겠습니다. 이를 위해 로컬에 SQL Server를 구성, "DistCache"라는 이름의 DB를 생성한 후 다음의 명령어를 실행합니다.

C:\temp> dotnet tool install --global dotnet-sql-cache

C:\temp> dotnet sql-cache create "Data Source=.;Initial Catalog=DistCache;Integrated Security=True;" dbo TestCache

그럼 아래와 같은 형식의 "TestCache" 테이블이 생성됩니다. (달리 말하면, 그냥 기존 DB에도 아래와 같은 규격의 테이블을 직접 생성해도 무방합니다.)

CREATE TABLE [dbo].[TestCache](
    [Id] [nvarchar](449) NOT NULL,
    [Value] [varbinary](max) NOT NULL,
    [ExpiresAtTime] [datetimeoffset](7) NOT NULL,
    [SlidingExpirationInSeconds] [bigint] NULL,
    [AbsoluteExpiration] [datetimeoffset](7) NULL,
    PRIMARY KEY CLUSTERED 
    (
        [Id] ASC
    )WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]

마지막으로 ASP.NET 측의 코드 수정은 ConfigureServices에서 마무리할 수 있습니다.

// Install-Package Microsoft.Extensions.Caching.SqlServer

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
            .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"))
            .EnableTokenAcquisitionToCallDownstreamApi(new string[] { "user.read" })
            .AddMicrosoftGraph(Configuration.GetSection("Graph"))
            .AddDistributedTokenCaches()
            //.AddInMemoryTokenCaches()
            ;

    services.AddDistributedSqlServerCache(options =>
    {
        options.ConnectionString = "Data Source=.;Initial Catalog=DistCache;Integrated Security=True;";
        options.SchemaName = "dbo";
        options.TableName = "TestCache";
    });
    
    // ...[생략]...
}

이제 테스트를 해보면, Microsoft Account로 로그인 시 TestCache 테이블에 Token이 캐시되는 것을 확인할 수 있습니다. 또한, 프로세스를 재시작해도 이후에는 Token Cache를 TestCache 테이블에서 가져오기 때문에 _graphServiceClient.Me.Request().GetAsync(); 호출이 정상적으로 완료가 됩니다.

참고로, 호출 시마다 TestCache 테이블의 ExpiresatTime 토큰 만료 시간은 "SlidingExpirationInSeconds" 필드에 지정된 초만큼 지연이 됩니다. 또한 명시적인 로그아웃을 하면 TestCache의 해당 Token 항목도 삭제됩니다.

(첨부 파일은 이 글의 예제 코드를 포함합니다.)

이 정도면 대충 다른 것들(Redis, NCache)의 사용법도 감각적으로 알 수 있을 것입니다. ^^




참고로, 사용 중인 Access Token 값을 구하고 싶다면 ITokenAcquisition 인터페이스를 주입받는 것으로도 가능합니다.

public class IndexModel : PageModel
{
    // ...[생략]...
    ITokenAcquisition _tokenAcquisition;

    public IndexModel(ILogger<IndexModel> logger, GraphServiceClient graphServiceClient
            , ITokenAcquisition tokenAcquisition)
    {
        // ...[생략]...
        _tokenAcquisition = tokenAcquisition;
    }

    public async Task OnGet()
    {
        // ...[생략]...
        string accessToken = await _tokenAcquisition.GetAccessTokenForUserAsync(new string[] { "user.read" });
        ViewData["access_token"] = accessToken;

        var user = await _graphServiceClient.Me.Request().GetAsync();

        ViewData["tel"] = user.MobilePhone;
    }
}

실제로 이렇게 구한 accesToken 문자열을 복사해 "Postman" 같은 도구로 다음과 같이 graph.microsoft.com 측으로 직접 쿼리를 전송해 테스트하는 것도 가능합니다.

aad_access_token_1.png




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/13/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 106  [107]  108  109  110  111  112  113  114  115  116  117  118  119  120  ...
NoWriterDateCnt.TitleFile(s)
11282정성태8/26/201720398Math: 22. 행렬로 바라보는 피보나치 수열
11281정성태8/26/201722578.NET Framework: 677. Visual Studio 2017 - NuGet 패키지를 직접 참조하는 PackageReference 지원 [2]
11280정성태8/24/201720056디버깅 기술: 94. windbg - 풀 덤프에 포함된 모든 모듈을 파일로 저장하는 방법
11279정성태8/23/201731393.NET Framework: 676. C# Thread가 Running 상태인지 아는 방법
11278정성태8/23/201719833오류 유형: 417. TFS - Warning - Unable to refresh ... because you have a pending edit. [1]
11277정성태8/23/201720990오류 유형: 416. msbuild - error MSB4062: The "TransformXml" task could not be loaded from the assembly
11276정성태8/23/201724817.NET Framework: 675. C# - (파일) 확장자와 연결된 실행 파일 경로 찾기 [2]파일 다운로드1
11275정성태8/23/201734195개발 환경 구성: 323. Visual Studio 설치 없이 빌드 환경 구성 - Visual Studio 2017용 Build Tools [1]
11274정성태8/22/201720850.NET Framework: 674. Thread 타입의 Suspend/Resume/Join 사용 관련 예외 처리
11273정성태8/22/201722319오류 유형: 415. 윈도우 업데이트 에러 Error 0x80070643
11272정성태8/21/201726161VS.NET IDE: 120. 비주얼 스튜디오 2017 버전 15.3.1 - C# 7.1 공개 [2]
11271정성태8/19/201720087VS.NET IDE: 119. Visual Studio 2017에서 .NET Core 2.0 프로젝트 환경 구성하는 방법
11270정성태8/17/201732286.NET Framework: 673. C#에서 enum을 boxing 없이 int로 변환하기 [2]
11269정성태8/17/201722390디버깅 기술: 93. windbg - 풀 덤프에서 .NET 스레드의 상태를 알아내는 방법
11268정성태8/14/201722444디버깅 기술: 92. windbg - C# Monitor Lock을 획득하고 있는 스레드 찾는 방법
11267정성태8/10/201726108.NET Framework: 672. 모노 개발 환경
11266정성태8/10/201726245.NET Framework: 671. C# 6.0 이상의 소스 코드를 Visual Studio 설치 없이 명령행에서 컴파일하는 방법
11265정성태8/10/201754159기타: 66. 도서: 시작하세요! C# 7.1 프로그래밍: 기본 문법부터 실전 예제까지 [11]
11264정성태8/9/201725543오류 유형: 414. UWP app을 signtool.exe로 서명 시 0x8007000b 오류 발생
11263정성태8/9/201720879오류 유형: 413. The C# project "..." is targeting ".NETFramework, Version=v4.0", which is not installed on this machine. [3]
11262정성태8/5/201719445오류 유형: 412. windbg - SOS does not support the current target architecture. [3]
11261정성태8/4/201721888디버깅 기술: 91. windbg - 풀 덤프 파일로부터 강력한 이름의 어셈블리 추출 후 사용하는 방법
11260정성태8/3/201720382.NET Framework: 670. C# - 실행 파일로부터 공개키를 추출하는 방법
11259정성태8/2/201718929.NET Framework: 669. 지연 서명된 어셈블리를 sn.exe -Vr 등록 없이 사용하는 방법
11258정성태8/1/201720255.NET Framework: 668. 지연 서명된 DLL과 서명된 DLL의 차이점파일 다운로드1
11257정성태7/31/201719880.NET Framework: 667. bypassTrustedAppStrongNames 옵션 설명파일 다운로드1
... 106  [107]  108  109  110  111  112  113  114  115  116  117  118  119  120  ...