‫پیاده‌سازی روش‌های مدرن احراز هویت در ASP.NET Core با استفاده از 2FA و Passkey

این مقاله به بررسی ارتقای امنیت در برنامه‌های وب مدرن از طریق پیاده‌سازی احراز هویت دو مرحله‌ای (2FA) و کلیدهای عبور (Passkeys) می‌پردازد. نویسنده اشاره می‌کند که با رشد تهدیدات سایبری، تکیه بر رمز عبور به تنهایی برای محافظت از داده‌های کاربران کافی نیست و استفاده از متدهای پیشرفته‌تر ضروری است.
در این راهنما، مراحل پیاده‌سازی این قابلیت‌ها در یک API توسعه‌یافته با ASP.NET Core و نسخه .NET 10 شرح داده شده است. همچنین برای تسهیل در تست و مستندسازی API، نحوه پیکربندی Swagger و OpenAPI در محیط توسعه مورد بحث قرار گرفته است.
برای پیاده‌سازی 2FA، از بسته‌های Microsoft.AspNetCore.Identity.EntityFrameworkCore و مدل‌های کاربر سفارشی که از IdentityUser ارث‌بری می‌کنند، استفاده شده است. این رویکرد باعث می‌شود عملیاتی پیچیده مانند هش کردن رمز عبور، مدیریت ثبت‌نام و احراز هویت به صورت داخلی توسط فریم‌ورک مدیریت شوند.
در نهایت، Passkey به عنوان یک روش احراز هویت بدون رمز عبور بر اساس استاندارد WebAuthn و مشخصات FIDO2 معرفی شده است. این فناوری با بهره‌گیری از رمزنگاری کلید عمومی و ویژگی‌های بیومتریک مانند اثر انگشت یا تشخیص چهره، امنیت و تجربه کاربری را به طور هم‌زمان بهبود می‌بخشد.