microsoft authentication graph helpers

Microsoft Graph Helpers

다음 : https://github.com/azuread/microsoft-identity-web를 사용하여 MSAL을 기반으로 더 나은 접근 방식을 제공하십시오.

이 라이브러리의 목적은 Microsoft의 인증 라이브러리와의 상호 작용을 단순화하고 1 차 파티 및 기타 API를 호출하는 것입니다.

이것은 여전히 ​​진행 중이며 캐시 등에 데이터 보호와 같은 것들이 있습니다. 지금 누락되었습니다.

설정

1. 의존성 주입에 추가하십시오

    // This library depends on MemoryCache / DistributedMemorycache for storing Tokens from the TokenCache
   services . AddMemoryCache ( ) ;
   
   services . AddSingleton ( new ClientCredential ( _config [ "AzureAd:ClientId" ] , _config [ "AzureAd:ClientSecret" ] ) ) ;
   services . AddScoped < TokenCacheFactory > ( ) ;
   services . AddScoped < AdalFactory > ( ) ;
   services . AddScoped < MicrosoftGraphFactory > ( ) ;
   services . AddScoped < AzureAdGraphFactory > ( ) ;

2. OpenID Connect Middleware를 구성하여 토큰 코드를 사용하여 캐시에 저장하십시오.

    services . Configure < OpenIdConnectOptions > ( AzureADDefaults . OpenIdScheme , options =>
   {
       options . ResponseType = OpenIdConnectResponseType . CodeIdToken ;
       options . Events = new OpenIdConnectEvents ( )
       {
           OnAuthorizationCodeReceived = async context =>
           {
               var authContext = context . HttpContext . RequestServices . GetRequiredService < AdalFactory > ( ) . GetAuthenticationContextForUser ( context . Principal ) ;
               var clientCred = context . HttpContext . RequestServices . GetRequiredService < Microsoft . IdentityModel . Clients . ActiveDirectory . ClientCredential > ( ) ;
               var authResult = await authContext . AcquireTokenByAuthorizationCodeAsync ( context . ProtocolMessage . Code , new Uri ( context . Properties . Items [ OpenIdConnectDefaults . RedirectUriForCodePropertiesKey ] ) , clientCred , "https://graph.microsoft.com" ) ;
               context . HandleCodeRedemption ( authResult . AccessToken , authResult . IdToken ) ;
           } ,
       } ;
   } ) ;

3. 이익

    public class HomeController : Controller
   {
       private readonly MicrosoftGraphFactory _graphFactory ;
       public HomeController ( MicrosoftGraphFactory graphFactory )
       {
           _graphFactory = graphFactory ;
       }
       [ Authorize ]
       public async Task < IActionResult > Index ( )
       {
           var graphClient = _graphFactory . GetClientForUser ( HttpContext . User ) ;
           var users = await graphClient . Users . Request ( ) . GetAsync ( ) ;
   
           return Json ( users ) ;
       }
       public async Task < IActionResult > IndexAsApp ( )
       {
           var tenantId = "" ;
           
           var graphClient = _graphFactory . GetClientForApplication ( tenantId ) ;
           var users = await graphClient . Users . Request ( ) . GetAsync ( ) ;
   
           return Json ( users ) ;
       }
   } 

승인 속성

위의 내용을 설정하면 AzureAdAuthorizationAttribute 를 사용할 수도 있습니다. 이것의 목적은 Azure AD 역할 및 그룹을보다 단순하게 승인하는 것입니다.

이 확장 덕분에 실시간 그룹 및 역할 기반 승인을 사용할 수 있습니다. 현재 설정은 요구 사항 중 하나를 충족해야한다는 것입니다. 그룹 멤버십 및 역할과 같은 여러 가지를 원한다면 서로 위에 쌓으십시오.

이 작업을 위해서는 서비스에 IHttpContextAccessor 추가해야합니다.

 public void ConfigureServices ( IServiceCollection services )
{
    .. .
    services . AddHttpContextAccessor ( ) ;
    .. .
} 

 public class HomeController : Controller
{
    [ AzureAdAuthorization ( roles : new string [ ] { AzureAdRoles . CompanyAdministrator } , groups : new string [ ] { ApplicationGroupIds . AppAdministrators } ) ]
    public async Task < IActionResult > Index ( )
    {
        var graphClient = _graphFactory . GetClientForUser ( HttpContext . User ) ;
        var users = await graphClient . Users . Request ( ) . GetAsync ( ) ;

        return Json ( users ) ;
    }
} 

API와 함께 사용

이를 위해서는 프로젝트의 Azure AD에 대해 JWTBearerMiddleware 설정 ( SaveTokens = true )을 올바르게 설정해야합니다. 이 방법은 토큰 캐시와 모든 것을 활용하면서 온도의 흐름 토큰 상환을 단순화합니다.

 public class HomeController : Controller
{
    private readonly MicrosoftGraphFactory _graphFactory ;
    public HomeController ( MicrosoftGraphFactory graphFactory )
    {
        _graphFactory = graphFactory ;
    }
    [ Authorize ( JwtBearerDefaults . AuthenticationScheme ) ]
    public async Task < IActionResult > Index ( )
    {
        var graphClient = _graphFactory . GetClientForApiUser ( HttpContext . GetTokenAsync ( "access_token" ) , HttpContext . User ) ;
        var users = await graphClient . Users . Request ( ) . GetAsync ( ) ;

        return Json ( users ) ;
    }
}