Pour utiliser les services Auth0, vous devez avoir une application installée dans Auth0 Dashboard. L’application Auth0 est l’endroit où vous allez configurer le fonctionnement de l’authentification pour votre projet.

Configurer une application

Utilisez le sélecteur interactif pour créer une nouvelle application « Application native », ou sélectionnez une application existante qui représente le projet avec lequel vous souhaitez vous intégrer. Dans Auth0, il est attribué à chaque application un identifiant client unique alphanumérique que votre code d’application utilisera pour appeler les API Auth0 via la trousse SDK.

Tous les paramètres que vous configurez à l’aide de ce démarrage rapide seront automatiquement mis à jour pour votre application dans le Dashboard, qui est l’endroit où vous pourrez gérer vos applications à l’avenir.

Si vous préférez explorer une configuration complète, consultez plutôt un exemple d’application.

Configuration des URL de rappel

Une URL de rappel est une URL intégrée dans votre application vers laquelle vous souhaitez qu’Auth0 redirige les utilisateurs après leur authentification. Si elle n’est pas définie, les utilisateurs ne seront pas redirigés vers votre application après s’être connectés.

Configuration des URL de déconnexion

Une URL de déconnexion est une URL intégrée dans votre application vers laquelle vous souhaitez qu’Auth0 redirige les utilisateurs après leur déconnexion. Si elle n’est pas définie, les utilisateurs ne pourront pas se déconnecter de votre application et recevront un message d’erreur.

Enfin, assurez-vous que le type d’application pour votre application est défini sur Native dans les Application Settings (Paramètres d’application).

Auth0 propose une trousse SDK Android et iOS pour simplifier le processus d’implémentation de l’authentification Auth0 dans les applications .NET Android et iOS.

Utilisez le gestionnaire de packages NuGet (Tools (Outils) -> Library Package Manager (Gestionnaire de packages de bibliothèque) -> Package Manager Console (Console du gestionnaire de packages)) pour installer le package Auth0.OidcClient.AndroidX ou Auth0.OidcClient.iOS, pour développer une application Android ou iOS.

Sinon, vous pouvez utiliser la Console du gestionnaire de packages NuGet (Install-Package) ou le dotnet CLI (dotnet add).

Install-Package Auth0.OidcClient.AndroidX
Install-Package Auth0.OidcClient.iOS

dotnet add Auth0.OidcClient.AndroidX
dotnet add Auth0.OidcClient.iOS

Pour intégrer Auth0 dans votre application, instanciez une instance de la classe Auth0Client en passant une instance de Auth0ClientOptions qui contient votre domaine Auth0 et votre identificateur client.

using Auth0.OidcClient;
var client = new Auth0Client(new Auth0ClientOptions {
Domain = "{yourDomain}",
ClientId = "{yourClientId}"
}, this);

Par défaut, la trousse SDK utilisera les onglets personnalisés Chrome pour Android et ASWebAuthenticationSession pour iOS.

Une fois un utilisateur authentifié avec succès, il est redirigé vers l’URL de rappel que vous avez configurée précédemment dans ce guide rapide.

Pour gérer la fonction Callback sur les appareils Android, vous devez enregistrer une intention qui gère cette URL de rappel. Une façon simple de le faire est d’enregistrer l’intention sur la même activité à partir de laquelle vous avez appelé la méthode LoginAsync pour instancier le flux d’authentification.

Assurez-vous de remplacer YOUR_ANDROID_PACKAGE_NAME dans l’exemple de code par le nom réel du package de votre application, comme com.mycompany.myapplication, et de vous assurer que tout le texte des champs DataScheme, DataHostet et DataPathPrefix est en majuscules. De plus, définissez LaunchMode = LaunchMode.SingleTask pour l’activité; sinon, le système créera une nouvelle instance de l’activité chaque fois que l’URL de rappel est appelée.

De plus, vous devez gérer l’intention dans l’événement OnNewIntent dans votre classe Activity. Vous devez notifier le client OIDC Auth0 pour terminer le flux d’authentification en appelant la méthode Send du singleton ActivityMediator, en transmettant l’URL qui a été envoyée.

protected override void OnNewIntent(Intent intent)
{

    base.OnNewIntent(intent);

    ActivityMediator.Instance.Send(intent.DataString);

}

Une fois un utilisateur authentifié avec succès, il est redirigé vers l’URL de rappel que vous avez configurée précédemment dans ce guide rapide.

Pour gérer la callback sur les appareils iOS :

1. Ouvrez le fichier Info.plist de votre application dans Visual Studio, puis accédez à l’onglet Advanced (Avancé).

2. Sous URL Types (Types d’URL), cliquez sur le bouton Add URL Type (Ajouter le type d’URL).

3. Définissez Identifier (Identificateur) sur Auth0, les URL Schemes (Schémas d’URL) identiques à Bundle IdentifierRole (Rôle)

Voici un exemple de la représentation XML de votre fichier Info.plist après avoir ajouté le type d’URL :

<key>CFBundleURLTypes</key>
<array>
<dict>
<key>CFBundleTypeRole</key>
<string>None</string>
<key>CFBundleURLName</key>
<string>Auth0</string>
<key>CFBundleURLSchemes</key>
<array>
<string>YOUR_BUNDLE_IDENTIFIER</string>
</array>
</dict>
</array>

De plus, vous devez gérer l’URL de rappel dans l’événement OpenUrl dans votre classe AppDelegate. Vous devez notifier le client OIDC Auth0 pour terminer le flux d’authentification en appelant la méthode Send du singleton ActivityMediator, en transmettant l’URL qui a été envoyée.

À présent que vous avez configuré votre application Auth0 et la trousse SDK Auth0, vous devez configurer la connexion pour votre projet. Pour ce faire, vous utiliserez la méthode LoginAsync() de la trousse SDK pour créer un bouton de connexion qui redirige les utilisateurs vers la page de connexion universelle Auth0.

var loginResult = await client.LoginAsync();

S’il n’y a pas d’erreur, vous pouvez accéder à User, IdentityToken, AccessToken et RefreshToken dans le LoginResult renvoyé par LoginAsync().

Les utilisateurs qui se connectent à votre projet auront également besoin d’un moyen de se déconnecter. Créez un bouton de déconnexion en utilisant la méthode LogoutAsync() de la trousse SDK. Lorsque les utilisateurs se déconnectent, ils seront redirigés vers votre point de terminaison de déconnexion Auth0, qui par la suite les redirigera immédiatement vers l’URL de déconnexion que vous avez configurée précédemment dans ce démarrage rapide.

await client.LogoutAsync();

Vu que vos utilisateurs peuvent désormais se connecter et se déconnecter, vous voudrez probablement pouvoir récupérer les informations de profil associées aux utilisateurs authentifiés. Par exemple, vous voudrez peut-être afficher le nom ou la photo de profil d’un utilisateur connecté dans votre projet.

La trousse SDK Auth0 pour Android et iOS fournit des informations sur l’utilisateur via la propriété LoginResult.User.

if loginResult.IsError == false {
var user = loginResult.User
var name = user.FindFirst(c => c.Type == "name")?.Value
var email = user.FindFirst(c => c.Type == "email")?.Value
var picture = user.FindFirst(c => c.Type == "picture")?.Value
}