asp.net - 用于具有表单例份验证的 ASP .NET Web 表单的 MFA 提供程序

Question

我正在寻找一个好的 MFA 提供程序，将其合并到使用表单例份验证来确保安全的旧版 Web 表单应用程序中。我看到的大多数 MFA 提供程序(例如 Authy)似乎都是围绕 ASP .NET Identity 构建的。我正在尝试寻找一种不会对旧应用程序造成太大影响的解决方案...将旧应用程序迁移到 ASP .NET Identity 将是一场噩梦。我尝试过研究 Authy、Auth0、PingID 和 Okta，它们对于我们的用例来说似乎都太过分了。我正在尝试寻找可以与表单例份验证一起使用的 MFA 提供程序。

Answer 1

我使用https://www.twilio.com/为了我的艺术硕士学位。不过，我只使用短信功能，因此本质上您需要将他们的短信代码与您的表单例份验证过程连接起来。唯一的区别是您没有身份组件(我强烈建议您实现)。查看此处的 C# 代码，了解有关 SMS API 过程的更多信息:https://www.twilio.com/docs/sms/quickstart/csharp-dotnet-framework .

据我了解，以下内容适用于 MVC，但您也可以将代码转换为 Web 表单:https://www.twilio.com/docs/sms/tutorials/two-factor-authentication-csharp-mvc 。上面的示例也使用了身份框架，但只要看一下使用 SMS 的实现，您就可以将该概念迁移到您的 Web 表单中。