Azure Active Directory、企业应用程序、应用程序角色的密钥/访问密钥？

Question

我们正在开发 WEB API，并希望为 AuthN 和 AuthZ 集成 Azure AD。 我们已经成功地整合了它。 我们已经创建了企业应用程序、自定义角色，并为其分配了用户。 现在我们需要允许使用 AWS 之类的密钥（秘密/访问密钥）访问 API 。 个人用户可以生成自己的密钥并将其存储在 Azure AD 中，以便在使用这些密钥时对用户进行身份验证。

我没有找到任何使用 Azure AD 实现这一目标的方法。 欢迎任何关于相同的建议。 同时，我已经通过自定义存储键。 请参考链接： https : //www.codeproject.com/Articles/1228892/Securing-ASP-NET-CORE-Web-API-using-Custom-API-Key

提前致谢。

Answer 1

Azure AD 身份验证使用令牌。 因此，任何希望调用您的 API 的应用程序都必须通过 AAD 进行身份验证并获取 API 的令牌。

如果这些用户在您的组织内制作应用程序，那么他们可以在您的 AAD 中注册他们的应用程序并要求访问您的 API。 他们将创建和管理自己的密钥。

另一方面，如果这些用户正在为其他组织开发应用程序，则您必须将 API 设为多租户应用程序。 并且您需要在您的 API 中有一个入门页面，您将通过该页面将他们的管理员/用户重定向到 AAD 登录页面，他们将在那里同意您的 API 所需的任何权限。 在此之后，将在其租户中创建服务主体。 然后他们可以注册他们的客户端应用程序并要求访问您的 API。 他们将完全控制他们想要分配给每个应用程序的权限，赋予用户什么角色等。当然，令牌将包含他们的租户 ID，因此您可以过滤访问权限。