Pelajari ASP.NET Core Identity untuk memahami autentikasi dan otorisasi secara efektif. Temukan cara mudah dan aman untuk melindungi aplikasi Anda!
ASP.NET Core Identity adalah sistem autentikasi dan otorisasi yang terintegrasi dengan framework ASP.NET Core. Sistem ini memudahkan pengembang untuk mengelola user, login, role, dan keamanan aplikasi web secara efisien dan aman.
Dengan ASP.NET Core Identity, Anda dapat dengan mudah menambahkan fitur seperti registrasi user, login, manajemen role, dan otorisasi berbasis claims tanpa harus membangun sistem keamanan dari nol.
Sebelum masuk ke implementasi, penting untuk memahami dua konsep utama:
ASP.NET Core Identity menggabungkan kedua konsep ini dengan menyediakan mekanisme autentikasi yang aman dan sistem otorisasi berbasis role dan claims.
Berikut langkah-langkah membuat proyek ASP.NET Core dengan Identity:
dotnet new mvc -o MyIdentityApp
dotnet add package Microsoft.AspNetCore.Identity.EntityFrameworkCore
Startup.cs
atau
Program.cs
:
services.AddDbContext<ApplicationDbContext>(options =>
options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));
services.AddIdentity<IdentityUser, IdentityRole>()
.AddEntityFrameworkStores<ApplicationDbContext>()
.AddDefaultTokenProviders();
services.ConfigureApplicationCookie(options => {
options.LoginPath = "/Account/Login";
options.AccessDeniedPath = "/Account/AccessDenied";
});
appsettings.json
:
"ConnectionStrings": {
"DefaultConnection": "Server=(localdb)\\mssqllocaldb;Database=MyIdentityDb;Trusted_Connection=True;MultipleActiveResultSets=true"
}
dotnet ef migrations add InitialCreate dotnet ef database update
Berikut contoh implementasi halaman registrasi dan login menggunakan ASP.NET Core Identity.
public class RegisterViewModel
{
[Required]
[EmailAddress]
public string Email { get; set; }
[Required]
[DataType(DataType.Password)]
public string Password { get; set; }
[DataType(DataType.Password)]
[Compare("Password", ErrorMessage = "Password dan konfirmasi tidak cocok.")]
public string ConfirmPassword { get; set; }
}
public class AccountController : Controller
{
private readonly UserManager<IdentityUser> _userManager;
private readonly SignInManager<IdentityUser> _signInManager;
public AccountController(UserManager<IdentityUser> userManager, SignInManager<IdentityUser> signInManager)
{
_userManager = userManager;
_signInManager = signInManager;
}
[HttpGet]
public IActionResult Register() => View();
[HttpPost]
public async Task<IActionResult> Register(RegisterViewModel model)
{
if (ModelState.IsValid)
{
var user = new IdentityUser { UserName = model.Email, Email = model.Email };
var result = await _userManager.CreateAsync(user, model.Password);
if (result.Succeeded)
{
await _signInManager.SignInAsync(user, isPersistent: false);
return RedirectToAction("Index", "Home");
}
foreach (var error in result.Errors)
{
ModelState.AddModelError("", error.Description);
}
}
return View(model);
}
[HttpGet]
public IActionResult Login() => View();
[HttpPost]
public async Task<IActionResult> Login(LoginViewModel model)
{
if (ModelState.IsValid)
{
var result = await _signInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, false);
if (result.Succeeded)
{
return RedirectToAction("Index", "Home");
}
ModelState.AddModelError("", "Login gagal. Periksa email dan password.");
}
return View(model);
}
[HttpPost]
public async Task<IActionResult> Logout()
{
await _signInManager.SignOutAsync();
return RedirectToAction("Index", "Home");
}
}
public class LoginViewModel
{
[Required]
[EmailAddress]
public string Email { get; set; }
[Required]
[DataType(DataType.Password)]
public string Password { get; set; }
public bool RememberMe { get; set; }
}
Role dan claims digunakan untuk mengatur hak akses pengguna. Berikut cara menambahkan role dan menggunakannya untuk otorisasi.
public static async Task CreateRoles(IServiceProvider serviceProvider)
{
var roleManager = serviceProvider.GetRequiredService<RoleManager<IdentityRole>>();
string[] roleNames = { "Admin", "User", "Manager" };
IdentityResult roleResult;
foreach (var roleName in roleNames)
{
var roleExist = await roleManager.RoleExistsAsync(roleName);
if (!roleExist)
{
roleResult = await roleManager.CreateAsync(new IdentityRole(roleName));
}
}
}
var user = await _userManager.FindByEmailAsync("user@example.com");
await _userManager.AddToRoleAsync(user, "Admin");
[Authorize(Roles = "Admin")]
public IActionResult AdminOnly()
{
return View();
}
Untuk meningkatkan keamanan aplikasi, Anda dapat mengaktifkan fitur-fitur berikut:
services.Configure<IdentityOptions>(options =>
{
options.Password.RequireDigit = true;
options.Password.RequiredLength = 8;
options.Password.RequireNonAlphanumeric = false;
options.Password.RequireUppercase = true;
options.Password.RequireLowercase = true;
options.Lockout.DefaultLockoutTimeSpan = TimeSpan.FromMinutes(5);
options.Lockout.MaxFailedAccessAttempts = 5;
options.Lockout.AllowedForNewUsers = true;
});
Anda dapat mengaktifkan 2FA dengan menggunakan email, SMS, atau aplikasi authenticator. ASP.NET Core Identity sudah menyediakan API untuk mengelola 2FA.
Berikut ini adalah contoh source code lengkap minimal untuk fitur registrasi, login, dan role management menggunakan ASP.NET Core Identity.
var builder = WebApplication.CreateBuilder(args);
builder.Services.AddDbContext<ApplicationDbContext>(options =>
options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));
builder.Services.AddIdentity<IdentityUser, IdentityRole>()
.AddEntityFrameworkStores<ApplicationDbContext>()
.AddDefaultTokenProviders();
builder.Services.ConfigureApplicationCookie(options => {
options.LoginPath = "/Account/Login";
options.AccessDeniedPath = "/Account/AccessDenied";
});
var app = builder.Build();
using (var scope = app.Services.CreateScope())
{
var services = scope.ServiceProvider;
await CreateRoles(services);
}
app.UseAuthentication();
app.UseAuthorization();
app.MapDefaultControllerRoute();
app.Run();
async Task CreateRoles(IServiceProvider serviceProvider)
{
var roleManager = serviceProvider.GetRequiredService<RoleManager<IdentityRole>>();
string[] roleNames = { "Admin", "User" };
foreach (var roleName in roleNames)
{
var roleExist = await roleManager.RoleExistsAsync(roleName);
if (!roleExist)
{
await roleManager.CreateAsync(new IdentityRole(roleName));
}
}
}
public class ApplicationDbContext : IdentityDbContext<IdentityUser>
{
public ApplicationDbContext(DbContextOptions<ApplicationDbContext> options)
: base(options)
{
}
}
using Microsoft.AspNetCore.Identity;
using Microsoft.AspNetCore.Mvc;
using System.ComponentModel.DataAnnotations;
using System.Threading.Tasks;
public class AccountController : Controller
{
private readonly UserManager<IdentityUser> _userManager;
private readonly SignInManager<IdentityUser> _signInManager;
public AccountController(UserManager<IdentityUser> userManager, SignInManager<IdentityUser> signInManager)
{
_userManager = userManager;
_signInManager = signInManager;
}
[HttpGet]
public IActionResult Register() => View();
[HttpPost]
public async Task<IActionResult> Register(RegisterViewModel model)
{
if (ModelState.IsValid)
{
var user = new IdentityUser { UserName = model.Email, Email = model.Email };
var result = await _userManager.CreateAsync(user, model.Password);
if (result.Succeeded)
{
await _signInManager.SignInAsync(user, isPersistent: false);
return RedirectToAction("Index", "Home");
}
foreach (var error in result.Errors)
{
ModelState.AddModelError("", error.Description);
}
}
return View(model);
}
[HttpGet]
public IActionResult Login() => View();
[HttpPost]
public async Task<IActionResult> Login(LoginViewModel model)
{
if (ModelState.IsValid)
{
var result = await _signInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, false);
if (result.Succeeded)
{
return RedirectToAction("Index", "Home");
}
ModelState.AddModelError("", "Login gagal. Periksa email dan password.");
}
return View(model);
}
[HttpPost]
public async Task<IActionResult> Logout()
{
await _signInManager.SignOutAsync();
return RedirectToAction("Index", "Home");
}
}
public class RegisterViewModel
{
[Required]
[EmailAddress]
public string Email { get; set; }
[Required]
[DataType(DataType.Password)]
public string Password { get; set; }
[DataType(DataType.Password)]
[Compare("Password", ErrorMessage = "Password dan konfirmasi tidak cocok.")]
public string ConfirmPassword { get; set; }
}
public class LoginViewModel
{
[Required]
[EmailAddress]
public string Email { get; set; }
[Required]
[DataType(DataType.Password)]
public string Password { get; set; }
public bool RememberMe { get; set; }
}
Berikut beberapa sumber belajar dan channel yang sangat membantu untuk mendalami ASP.NET Core Identity:
ASP.NET Core, Web Development, MVC, Entity Framework, Panduan, Teknologi, Programming
Jelajahi panduan lengkap ASP.NET Core 5 ini! Kuasai MVC dan Entity Framework untuk membangun aplikasi web yang canggih. Dapatkan wawasan mendalam kini!
Dapper, Integrasi, ASP.NET Core, Pengembangan Web, Database
Temukan cara mudah mengintegrasikan Dapper dengan ASP.NET Core! Pelajari teknik praktis untuk meningkatkan performa aplikasi Anda. Klik untuk mulai!
Keamanan, ASP.NET Core, 2FA, OAuth, JWT
Temukan tips keamanan ASP.NET Core terbaru! Pelajari cara menerapkan 2FA, OAuth, dan JWT untuk melindungi aplikasi Anda. Klik untuk memulai!
Pelatihan, ASP.NET Core, Pemrograman, Pengembangan Web, Teknologi, Pembelajaran, Pemula, Profesional
Pelajari cara menguasai ASP.NET Core dengan cepat! Bergabunglah dalam pelatihan kami dan tingkatkan keterampilan Anda dari pemula menjadi pro. Klik untuk mulai!
Pengembangan Aplikasi, ASP.NET Core, Multiplatform, Panduan Lengkap
Pelajari langkah demi langkah cara mengembangkan aplikasi ASP.NET Core multiplatform. Temukan tips praktis dan trik ahli yang akan mempercepat proyek Anda!
Pengembangan Perangkat Lunak, ASP.NET Core, Prinsip SOLID, Panduan Pemrograman, Teknik Pengembangan Aplikasi
Pelajari cara membangun aplikasi ASP.NET Core dengan prinsip SOLID. Temukan panduan lengkap yang terbukti efektif untuk mengembangkan software berkualitas tinggi!
Pengembangan Web, Angular, ASP.NET Core, REST API, Pemrograman, Teknologi Informasi
Bangun aplikasi web lengkap menggunakan Angular dan ASP.NET Core REST API! Temukan panduan praktis yang akan mengubah cara Anda bers coding. Klik untuk mulai!