如何確保用戶安全

Question

我已經創建了一個應用程序，並且完全完成了。 我有一個登錄並注冊，用戶可以在其中創建自己的帳戶，然后繼續登錄。 但是，現在我必須專注於安全性。 我需要使用我現有的名為ClubUser的表對用戶進行身份驗證。 問題是我不想使用Google或Microsoft或Twitter。 我一直在尋找azure活動目錄，但是我很困惑，我聽不懂。 蔚藍廣告似乎無法注冊用戶，也無法為其分配自定義屬性。 另外，它說所有用戶都必須擁有一個Microsoft帳戶，並且該帳戶不適用於我的應用程序。 我已經閱讀過Azure文檔https://docs.microsoft.com/zh-cn/azure/sql-database/sql-database-aad-authentication

Answer 1

Azure Active Directory是Microsoft的基於多租戶雲的目錄和身份管理服務。 默認情況下，用戶不支持注冊以創建帳戶。 但是，您可以利用Azure AD Graph REST在應用程序中創建帳戶。

有關Azure AD的更多詳細信息，您可以參考下面的鏈接：

什么是Azure Active Directory？

Answer 2

如果您想將用戶信息完全存儲在您的應用程序中，則應該繼續這樣做。 否則，如果您希望允許注冊並使用聯合身份驗證，則Azure AD B2C將為您工作。

https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-overview

您還可以通過Graph API為用戶添加自定義屬性。

https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-reference-custom-attr

未來的旁注 ：我建議從一開始就專注於安全性。 很難添加它。