Azure-API-Authentifizierung

Question

Ich bin mit Azure-API in C# -Code und unterhalb Bibliotheken

using Microsoft.Rest; using Microsoft.Rest.Azure.Authentication; 

using Microsoft.Azure.Management.DataLake.Store; 

using Microsoft.Azure.Management.DataLake.StoreUploader; 

using Microsoft.Azure.Management.DataLake.Analytics; 

using Microsoft.Azure.Management.DataLake.Analytics.Models; 

using Microsoft.WindowsAzure.Storage.Blob; 

erstellen Verbindung mit Azure,

private static ServiceClientCredentials AuthenticateAzure(string domainName, string nativeClientAppCLIENTID) 
    { 
     // User login via interactive popup 
     SynchronizationContext.SetSynchronizationContext(new SynchronizationContext()); 
     // Use the client ID of an existing AAD "Native Client" application. 
     var activeDirectoryClientSettings = ActiveDirectoryClientSettings.UsePromptOnly(nativeClientAppCLIENTID, new Uri("urn:ietf:wg:oauth:2.0:oob")); 
     return UserTokenProvider.LoginWithPromptAsync(domainName, activeDirectoryClientSettings).Result; 
    } 

Dadurch bekam ich das Popup verwendet, die meine Zugangsdaten fragen. Ich möchte nicht, dass dieses Pop-up jedes Mal erscheint. Gibt es eine Möglichkeit, neben der Erstellung der Azure App auch etwas anderes zu tun?

======================================

Ich habe ID Anwendung , TenantId und andere Sache. Wird mir das helfen, mich ohne Aufforderung zu authentifizieren?

Answer 1

Wir können die Funktion nutzen UserTokenProvider.LoginSilentAsync(nativeClientAppClientid, domainName, userName, password) unsere Anmeldeinformationen ohne Pop-up zu erhalten. Es funktioniert gut für mich, das folgende ist mein Testcode. Wie zur Registrierung WebApp finden Sie unter document.

static void Main(string[] args) 
    { 
     var certificate = AuthenticateAzure("your domain name", "Ad App client ID", "username", "password"); 
    } 

    /// <summary> 
    /// Log in to azure active directory in non-interactive mode using organizational 
    // id credentials and the default token cache. Default service settings (authority, 
    // audience) for logging in to azure resource manager are used. 
    /// </summary> 
    /// <param name="domainName"> The active directory domain or tenant id to authenticate with</param> 
    /// <param name="nativeClientAppClientid"> The active directory client id for this application </param> 
    /// <param name="userName"> The organizational account user name, given in the form of a user principal name (e.g. user1@contoso.org).</param> 
    /// <param name="password"> The organizational account password.</param> 
    /// <returns>A ServiceClientCredentials object that can be used to authenticate http requests using the given credentials.</returns> 
    private static ServiceClientCredentials AuthenticateAzure(string domainName, string nativeClientAppClientid,string userName,string password) 
    { 
     return UserTokenProvider.LoginSilentAsync(nativeClientAppClientid, domainName, userName, password).Result; 
    } 

Update:

Weitere Details Schritte wie AD App in der Registrierung und zuweisen Rolle Anwendung finden Sie in document. Danach können wir tenantId, appId, secretKey aus dem Azure-Portal abrufen. Dann können wir Microsoft.IdentityModel.Clients.ActiveDirectory SDK verwenden, um Token für API-Authentifizierung zu erhalten.

Demo-Code:

var subscriptionId = "Your subscrption"; 
var appId = "Registried Azure Application Id"; 
var secretKey = "Secret Key"; 
var tenantId = "tenant Id"; 
var context = new AuthenticationContext("https://login.windows.net/" + tenantId); 
ClientCredential clientCredential = new ClientCredential(appId, secretKey); 
var tokenResponse = context.AcquireTokenAsync("https://management.azure.com/", clientCredential).Result; 
var accessToken = tokenResponse.AccessToken; 
using (var client = new HttpClient()) 
{ 
    client.DefaultRequestHeaders.Add("Authorization", "Bearer " + accessToken); 
    client.BaseAddress = new Uri("https://management.azure.com/"); 
    // Now we can party with our HttpClient! 
}