Как аутентифицировать пользователя с помощью Azure Active Directory с использованием OAuth 2.0?

Question

У меня есть REST API, написанный на C#, и мне нужно пройти аутентификацию с помощью существующей службы Azure AD. В настоящее время у меня есть имя пользователя и пароль пользователя, желающего пройти аутентификацию. Мне нужно пройти аутентификацию с помощью Azure AD и получить токен доступа с сервера.

Может кто-нибудь указать мне в сторону некоторых статей/учебников, которые объясняют, как это сделать?

Answer 1

Вам следует избегать использования учетных данных пользователей. При сборе учетных данных пользователей, которые смягчаются с помощью OAuth 2.0 или OpenID Connect, возникают серьезные последствия для безопасности, чтобы получить токен без прямой обработки учетных данных. Кроме того, если у вас есть собственный пользовательский интерфейс сбора удостоверений, вы можете обнаружить, что в будущем этот знак не будет завершен, если включена многофакторная аутентификация. В этом случае может потребоваться дополнительная информация для аутентификации пользователя, чем вы собираете, например, один раз. Если вы разрешите Azure AD представить опыт аутентификации через OAuth 2.0 или OpenID Connect, то вы изолированы от конкретного используемого метода аутентификации. Сбор пользователей. Значения учетных данных Azure - это плохая практика, которой следует избегать, если это вообще возможно.

У меня недостаточно подробностей относительно точного сценария, чтобы быть уверенным, что применяется следующий образец, но он по крайней мере обеспечит хорошую отправную точку. В этом примере показано, как создать собственное приложение, которое вызывает REST API, который затем может называть ресурс Azure самым безопасным способом.

https://github.com/AzureADSamples/WebAPI-OnBehalfOf-DotNet

Вы можете найти много других образцов здесь, которые могут быть использованы для построения решения для конкретного сценария.

https://github.com/AzureADSamples

Если вы предоставите еще некоторые детали я могу дать более конкретные указания.

Answer 2

См: http://www.cloudidentity.com/blog/2014/07/08/using-adal-net-to-authenticate-users-via-usernamepassword/

Резюме: Создать UserCredential

UserCredential uc = new UserCredential(user, password); 

Вызов один из AcquireToken() функции с UserCredential

public AuthenticationResult AcquireToken(string resource, string clientId, UserCredential userCredential); 
public Task<AuthenticationResult> AcquireTokenAsync(string resource, string clientId, UserCredential userCredential);