ASP.Net Identity 2.0無人ログイン

Question

私はASP.Net Identity 2.2をWebアプリケーションで使用しています。

私がやりたいことは、一部のページのサムネイルやPDFを生成するためにWebアプリケーションにアクセスするバックグラウンドサービスがあることです。このサービスは、w3wp.exeプロセス内で実行される可能性があり、ユーザーによって行われた特定のWeb要求によってトリガされます。ユーザがいくつかの設定を変更し、バックグラウンドサービスがトリガされてサムネイルが再生成されます。

問題は、他のユーザーがページにアクセスするために使用できるバックドアを開かずに、バックグラウンドサービスがページにアクセスできるようにすることです。現在のところ、Webリクエストから認証Cookieをコピーし、ページをリクエストしてサムネイルを生成するコードを使用していますが、Cookieをコピーする既存の接続なしでこれを行う必要があります。それはそれ自身のクッキーを得ることができる必要があります。

PDF /サムネイルの生成に使用しているライブラリは、Webサーバーに通常のWeb要求を行い、ヘッドレスブラウザを使用して動作します。私は、ページが静的なページを生成することが難しいように多くのjavascriptとajaxが含まれているので、Webサーバーを経由する必要があります。

理想的には、Web上の誰もがログインできない「システム」ユーザーを使用する必要があります。

私は、ユーザーのパスワードを復元可能に復号化できる形式（すべてのパスワードはデータベースでハッシュされています）に保存したくありません。

どのようにすればいいですか？

サムネイルサービスからリクエストが来ていることを確認するための確実な方法があれば、サーバーはパスワードを必要とせずにsignin（）関数を呼び出すことができますが、それ自体は難しい問題ですセキュリティを迂回するためにサーバー上のWebブラウザーを実行しているユーザーから保護したいと考えているからです。私はおそらく共有（一回限りの）秘密を考えていませんでしたが、これが十分に安全に実行できるかどうかはわかりません。

Answer 1

あなたは、Webサービスの特定のユーザにサービスの実行を作成し、そのユーザーがWebサイトの指定されたリソースにアクセスすることができ、このようなあなたのweb.configものに追加することもできます。この中

<location path="yourdomain/yourresource"> 
    <system.web> 
    <authorization> 
     <allow users="domainname\user" /> 
     <deny users="*" /> 
    </authorization> 
    </system.web> 
</location> 

ビジネス上の価値を持たない偽のユーザーを作成したり、サービスでユーザー名とパスワードをハードコードしたり構成したりする必要がありません。