Получение имени пользователя и информации о группе от Azure с помощью adal4j

Question

Я разрабатываю мобильное приложение, в котором мне нужно аутентифицировать пользователя от Azure AD. В основном пользователю будет предложено указать адрес электронной почты организации и пароль, который приложение мобильного телефона отправляет на серверный сервер, который будет проходить проверку подлинности.

У меня есть 'общественно-клиент-приложение-образец' из 'лазурного-ActiveDirectory-библиотека-для-Явы' работает и может авторизовать против 'graph.windows.net':

private static AuthenticationResult getAccessTokenFromUserCredentials(
     String username, String password) throws Exception { 
    AuthenticationContext context = null; 
    AuthenticationResult result = null; 
    ExecutorService service = null; 
    try { 
     service = Executors.newFixedThreadPool(1); 
     context = new AuthenticationContext(AUTHORITY, false, service); 
     Future<AuthenticationResult> future = context.acquireToken(
       "https://graph.windows.net", CLIENT_ID, username, password, 
       null); 
     result = future.get(); 
    } finally { 
     service.shutdown(); 
    } 

    if (result == null) { 
     throw new ServiceUnavailableException(
       "authentication result was null"); 
    } 
    return result; 
} 

Однако , это не возвращает никакой userInfo (равно null), и на данный момент я не могу понять, как запросить, чтобы получить список с группами, к которым принадлежит пользователь?

Я просто выполняю ручные поиски с использованием API, используя маркеры, полученные из Adal4j, или есть ли предусмотренная функция в библиотеке?

Я только начинаю с Azure, так что это может быть очевидно, я мог бы просто искать не в том месте. Я попытался, например. 'https://graph.windows.net/xxx.com/groups?api-version=1.5', но получить 'Resource' https://graph.windows.net/xxx.com/groups?api-version=1.5 'не зарегистрирован для учетной записи.'

Answer 1

Во-первых, вы абсолютно правы, adal4j не смог вернуть UserInfo. Причиной этого было то, что запрос маркера не включал параметр scope=openid, который требуется, если вызывающий абонент хочет получить ответ id_token. Я открыл issue, и это уже было resolved. Итак, обновленная копия adal4j исправит вашу первую проблему не получения UserInfo.

Теперь, касаясь членства в группе для текущего пользователя: Обычно я бы рекомендовал вам просто configure you application to return the groups claim. Это может быть сделано очень легко за счет изменения манифеста приложения (загрузка и загруженное через Azure портала, под странице конфигурации приложения) включает:

"groupMembershipClaims": "All", 

К сожалению, adal4j еще не включают в себя группы утверждают в результат getUserInfo(), так что, вероятно, вы не будете много работать (issue открыт, это действительно зависит от того, как быстро оно будет реализовано, или если вы хотите реализовать себя).

Несмотря на это, потому что это возможно, чтобы было слишком много групп, чтобы включить в лексемы (указано, приложение должно всегда иметь возможность использовать API AAD Graph для retrieve the full set of groups пользователь является членом.

И это подводит меня к последней точке:. adal4j не реализует клиент из API Azure AD Graph Так что да, вы бы осуществить это самостоятельно (или, возможно, использовать/изменить существующий клиент OData)

.

(Вы можете узнать больше о Group Claims in this Azure AD blog post.)