Webanwendung-Authentifizierung für Azure AD mit Android ADAL

Question

Szenario: Ich habe einen Dienst in Azure gehostet. Der Dienst hostet eine Fragen-Datenbank. Ich möchte, dass meine Android-App die Daten vom Dienst mit der Webanwendungsauthentifizierung und nicht mit der delegierten Authentifizierung erhält. Grundsätzlich möchte ich nicht, dass Benutzer sich anmelden.

Forschung: Ich suchte viel und in adal, nimmt keine Variante von acquiretoken ein Client-Geheimnis, damit es funktioniert. Bei .Net kann dasselbe mit ClientCredentials durchgeführt werden. Die nächste Frage, die an SO gestellt wird, ist Authenticate the user on Azure AD using ADAL library from Android native app.

Die Antwort sagt nicht spezifisch, wie man es erreicht.

Answer 1

Anwendungen auf einem Mobiltelefon oder anderen Android-Geräten sind public client applications (native Client-Anwendungen). Als noted in the specification sind Client-Authentifizierungsmethoden für öffentliche Clients nicht zulässig.

In einfachen Worten, da öffentliche Clients einen Client aufgrund der Art, in der der Code lebt und ausgeführt wird, nicht geheim halten können, kann er seine Client-Identität auch nicht wirklich gegenüber AAD authentifizieren. Ein ruchloser Benutzer könnte beispielsweise den Web-Verkehr eines nativen Client-Geräts ausspionieren, auf dem Ihre Anwendung ausgeführt wird, und diesen mit eigenem Code replizieren und Ihre App imitieren. Daher können nur strengere Authentifizierungsmethoden wie Delegated Authentication verwendet werden.

Wenn Sie Service-Anrufe (App-Anrufe) zwischen zwei Diensten tätigen müssen, müssen beide vertrauliche Clients sein. Technisch gesehen könnten Sie Ihre Android-App so einrichten, als ob es sich um einen vertraulichen Client handeln würde, indem Sie eine Web-App-ID und ein Client-Geheimnis registrieren, aber unsere Bibliotheken helfen Ihnen dabei nicht. Sie müssen zu den Roots zurückkehren und die HTTP-Aufrufe selbst durchführen, um ein Token zu erhalten.