身份驗證使用蔚藍AD

Question

網頁API我需要實現使用蔚藍活動目錄蔚藍網絡API認證。

客戶端應用程序（其消耗的WebAPI）可以是或可以不是在天藍色。我需要如何驗證用戶，如果我的應用程序不在Azure（如果它是IOS應用程序），我應該在哪裏生成令牌。即使客戶端應用程序處於天藍色，身份驗證也應該可以在所有情況下運行。

現在請讓我來實現認證的最佳方法。

Answer 1

應用服務使用不同的身份驗證提供Azure Active Directory，Facebook，Google，Microsoft，Twitter。 我們可以在Azure Portal中設置任何類型的認證/授權。有關如何在Azure App Service中使用API​​應用程序認證的更多信息，請參閱document。

默認情況下，App Service提供身份驗證，但不會限制對站點內容和API的授權訪問。您必須在您的應用程序代碼中授權用戶。

Answer 2

您需要定義在Azure的AD客戶端應用程序在移動應用的情況下，本機應用程序。然後你在那裏定義API，並添加你的客戶端權限來訪問它。您可以選擇通過Azure AD中的API應用程序清單自定義可用權限。然後，當您的移動應用程序打開時，您必須使用Azure AD進行身份驗證，然後爲該API請求訪問令牌。然後您可以使用它來驗證請求。

我不能太詳細地回答這個問題，因爲它是一個相當大的話題，它是如何完成的還取決於你的平臺。有一個sample app，你可以檢查哪個確實是你想要的。本機應用程序的例子的整個列表可以找到here。