Получение маркера доступа из Azure AD без учетных данных пользователя

Question

Я использую ADAL для входа в мое приложение, которое выполняется в Xamarin.Forms против Azure AD. Это все работает нормально, однако теперь я хочу иметь возможность регистрировать нового пользователя, и для этого нужно, чтобы токен доступа передавался конструктору одного из моих методов.

Однако, поскольку пользователь еще не зарегистрирован, мне необходимо получить токен доступа от Azure AD без фактического предоставления каких-либо учетных данных пользователя. Мне сказали, что в обычном веб-приложении я могу отправить идентификатор клиента и ключ приложения, чтобы Azure AD знал, кто я, а затем отправил мне токен доступа, но я не могу понять, как реализовать это в кросс-платформенном приложении Xamarin.

Если кто-то столкнулся с этим раньше, ваша помощь будет принята с благодарностью.

Спасибо.

Answer 1

Использование ключа приложения в родном приложении не рекомендуется, независимо от того, какой стек dev вы используете для его реализации. Причина в том, что в целом устройствам не следует доверять секреты. Кроме того, секретное распространение сложно (вы не можете вставлять его в код приложения). В результате ADAL для Xamarin (и всех других ароматов ADAL, предназначенных для использования в родных приложениях) не предоставляет никакого способа получения токенов с помощью ключа приложения. Из антивирусного приложения вам действительно нужно загружать безопасную связь с идентификатором пользователя. После этого вы можете делать всевозможные интересные вещи на стороне сервера (например, вы, API, с учетом того, что работает на сервере, получают токены в качестве приложения). HTH V.