Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

(시리즈 글이 7개 있습니다.)
개발 환경 구성: 363. Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; https://www.sysnet.pe.kr/2/0/11495

개발 환경 구성: 366. Azure Active Directory(Microsoft Enfra ID)의 사용자 유형 구분 - Guest/Member
; https://www.sysnet.pe.kr/2/0/11498

개발 환경 구성: 570. C# - Azure AD 인증을 지원하는 ASP.NET Core/5+ 웹 애플리케이션 예제 구성
; https://www.sysnet.pe.kr/2/0/12614

.NET Framework: 1081. C# - Azure AD 인증을 지원하는 데스크톱 애플리케이션 예제(Windows Forms)
; https://www.sysnet.pe.kr/2/0/12735

.NET Framework: 1082. Azure Active Directory - Microsoft Graph API 호출 방법
; https://www.sysnet.pe.kr/2/0/12741

개발 환경 구성: 585. Azure AD 인증을 위한 사용자 인증 유형
; https://www.sysnet.pe.kr/2/0/12742

.NET Framework: 1083. Azure Active Directory - 외부 Token Cache 저장소를 사용하는 방법
; https://www.sysnet.pe.kr/2/0/12743




Azure Active Directory - 외부 Token Cache 저장소를 사용하는 방법

지난 글에서,

Azure Active Directory - Microsoft Graph API 호출 방법
; https://www.sysnet.pe.kr/2/0/12741

로그인 후, 서버 프로세스를 종료한 후 다시 시작하면 Access Token을 구할 수 없다고 했습니다. 이를 해결하기 위해서는 access token을 보관하는 저장소를 휘발성 메모리에서 명시적인 저장소로 옮겨야 하는데요, 이에 대해 다음의 글에서 잘 설명하고 있습니다.

Distributed caching in ASP.NET Core
; https://learn.microsoft.com/en-us/aspnet/core/performance/caching/distributed

정리하면, 공식적으로는 다음의 3개 방식을 지원합니다.

  • SQL Server (nuget package: Microsoft.Extensions.Caching.SqlServer)
  • Redis (nuget package: Microsoft.Extensions.Caching.StackExchangeRedis)
  • NCache (nuget package: NCache.Microsoft.Extensions.Caching.OpenSource)

참고로, "Distributed Memory Cache (AddDistributedMemoryCache)" 방식도 있지만 사실 이건 AddDistributedTokenCaches를 사용했을 때 기본 적용되는 Inmemory 버전에 불과합니다. 즉, "Distributed"를 사용하지 않는 AddInMemoryTokenCaches와 같습니다.




자, 그럼 이 중에서 간단하게 "SQL Server"로 테스트를 해보겠습니다. 이를 위해 로컬에 SQL Server를 구성, "DistCache"라는 이름의 DB를 생성한 후 다음의 명령어를 실행합니다.

C:\temp> dotnet tool install --global dotnet-sql-cache

C:\temp> dotnet sql-cache create "Data Source=.;Initial Catalog=DistCache;Integrated Security=True;" dbo TestCache

그럼 아래와 같은 형식의 "TestCache" 테이블이 생성됩니다. (달리 말하면, 그냥 기존 DB에도 아래와 같은 규격의 테이블을 직접 생성해도 무방합니다.)

CREATE TABLE [dbo].[TestCache](
    [Id] [nvarchar](449) NOT NULL,
    [Value] [varbinary](max) NOT NULL,
    [ExpiresAtTime] [datetimeoffset](7) NOT NULL,
    [SlidingExpirationInSeconds] [bigint] NULL,
    [AbsoluteExpiration] [datetimeoffset](7) NULL,
    PRIMARY KEY CLUSTERED 
    (
        [Id] ASC
    )WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]

마지막으로 ASP.NET 측의 코드 수정은 ConfigureServices에서 마무리할 수 있습니다.

// Install-Package Microsoft.Extensions.Caching.SqlServer

public void ConfigureServices(IServiceCollection services)
{
    services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
            .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"))
            .EnableTokenAcquisitionToCallDownstreamApi(new string[] { "user.read" })
            .AddMicrosoftGraph(Configuration.GetSection("Graph"))
            .AddDistributedTokenCaches()
            //.AddInMemoryTokenCaches()
            ;

    services.AddDistributedSqlServerCache(options =>
    {
        options.ConnectionString = "Data Source=.;Initial Catalog=DistCache;Integrated Security=True;";
        options.SchemaName = "dbo";
        options.TableName = "TestCache";
    });
    
    // ...[생략]...
}

이제 테스트를 해보면, Microsoft Account로 로그인 시 TestCache 테이블에 Token이 캐시되는 것을 확인할 수 있습니다. 또한, 프로세스를 재시작해도 이후에는 Token Cache를 TestCache 테이블에서 가져오기 때문에 _graphServiceClient.Me.Request().GetAsync(); 호출이 정상적으로 완료가 됩니다.

참고로, 호출 시마다 TestCache 테이블의 ExpiresatTime 토큰 만료 시간은 "SlidingExpirationInSeconds" 필드에 지정된 초만큼 지연이 됩니다. 또한 명시적인 로그아웃을 하면 TestCache의 해당 Token 항목도 삭제됩니다.

(첨부 파일은 이 글의 예제 코드를 포함합니다.)

이 정도면 대충 다른 것들(Redis, NCache)의 사용법도 감각적으로 알 수 있을 것입니다. ^^




참고로, 사용 중인 Access Token 값을 구하고 싶다면 ITokenAcquisition 인터페이스를 주입받는 것으로도 가능합니다.

public class IndexModel : PageModel
{
    // ...[생략]...
    ITokenAcquisition _tokenAcquisition;

    public IndexModel(ILogger<IndexModel> logger, GraphServiceClient graphServiceClient
            , ITokenAcquisition tokenAcquisition)
    {
        // ...[생략]...
        _tokenAcquisition = tokenAcquisition;
    }

    public async Task OnGet()
    {
        // ...[생략]...
        string accessToken = await _tokenAcquisition.GetAccessTokenForUserAsync(new string[] { "user.read" });
        ViewData["access_token"] = accessToken;

        var user = await _graphServiceClient.Me.Request().GetAsync();

        ViewData["tel"] = user.MobilePhone;
    }
}

실제로 이렇게 구한 accesToken 문자열을 복사해 "Postman" 같은 도구로 다음과 같이 graph.microsoft.com 측으로 직접 쿼리를 전송해 테스트하는 것도 가능합니다.

aad_access_token_1.png




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 4/13/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 91  92  [93]  94  95  96  97  98  99  100  101  102  103  104  105  ...
NoWriterDateCnt.TitleFile(s)
11610정성태7/15/201817392Graphics: 5. Unity로 실습하는 Shader (3) - 고로 셰이딩(gouraud shading) + 퐁 모델(Phong model) + Texture
11609정성태7/15/201820407Graphics: 4. Unity로 실습하는 Shader (2) - 고로 셰이딩(gouraud shading) + 퐁 모델(Phong model)
11608정성태7/15/201824966Graphics: 3. Unity로 실습하는 Shader (1) - 컬러 반전 및 상하/좌우 뒤집기
11607정성태7/14/201825296Graphics: 2. Unity로 실습하는 Shader [1]
11606정성태7/13/201825938사물인터넷: 19. PC에 연결해 동작하는 자신만의 USB 장치 만들어 보기파일 다운로드1
11605정성태7/13/201821740사물인터넷: 18. New NodeMCU v3 아두이노 호환 보드의 내장 LED 및 입력 핀 사용법 [1]파일 다운로드1
11604정성태7/12/201820863Math: 47. GeoGebra 기하 (24) - 정다각형파일 다운로드1
11603정성태7/12/201816921Math: 46. GeoGebra 기하 (23) - sqrt(n) 제곱근파일 다운로드1
11602정성태7/11/201817090Math: 45. GeoGebra 기하 (22) - 반전기하학의 원에 관한 반사변환파일 다운로드1
11601정성태7/11/201819856Math: 44. GeoGebra 기하 (21) - 반전기하학의 직선 및 원에 관한 반사변환파일 다운로드1
11600정성태7/10/201818313Math: 43. GeoGebra 기하 (20) - 세 점을 지나는 원파일 다운로드1
11599정성태7/10/201817625Math: 42. GeoGebra 기하 (19) - 두 원의 안과 밖으로 접하는 직선파일 다운로드1
11598정성태7/10/201819502Windows: 147. 시스템 복구 디스크를 USB 디스크에 만드는 방법
11597정성태7/10/201821611사물인터넷: 17. Thinary Electronic - ATmega328PB 아두이노 호환 보드의 개발 환경 구성
11596정성태7/10/201819547기타: 72. 과거의 용어 설명 - OWIN
11595정성태7/10/201825303사물인터넷: 16. New NodeMCU v3 아두이노 호환 보드의 기본 개발 환경 구성
11594정성태7/8/201819688Math: 41. GeoGebra 기하 (18) - 원의 중심 및 접선파일 다운로드1
11593정성태7/8/201818710Math: 40. GeoGebra 기하 (17) - 각의 복사파일 다운로드1
11591정성태7/7/201818045Math: 39. GeoGebra 기하 (16) - 삼각형의 방심과 방접원파일 다운로드1
11590정성태7/7/201817602Math: 38. GeoGebra 기하 (15) - 삼각형의 수심파일 다운로드1
11589정성태7/7/201817874.NET Framework: 787. object로 형변환된 인스턴스를 원래의 타입 인자로 제네릭 메서드를 호출하는 방법 [2]파일 다운로드1
11588정성태7/7/201819347디버깅 기술: 116. windbg 분석 사례 - ASP.NET 웹 응용 프로그램의 CPU 100% 현상 (3)
11587정성태7/5/201818948.NET Framework: 786. ASP.NET - HttpCookieCollection을 다중 스레드에서 사용할 경우 무한 루프 현상
11586정성태7/5/201818130Math: 37. GeoGebra 기하 (14) - 삼각형의 무게 중심파일 다운로드1
11585정성태7/5/201818304Math: 36. GeoGebra 기하 (13) - 삼각형의 외심과 외접하는 원파일 다운로드1
11584정성태7/5/201818287Math: 35. GeoGebra 기하 (12) - 삼각형의 내심과 내접하는 원파일 다운로드1
... 91  92  [93]  94  95  96  97  98  99  100  101  102  103  104  105  ...