Ist OAuth 2.0 in Azure AD eine gute Lösung für die Autorisierung von App-Benutzern?

Question

Ich erstelle eine Xamarin-App, bei der Benutzer authentifiziert werden müssen und jeder Benutzer eine Rolle hat. Wäre Azure AD OAuth 2.0 eine gute Lösung für dieses Szenario? Jede Person, die meine App herunterlädt, registriert sich, wodurch ein Azure AD-Benutzer erstellt wird? Zuerst dachte ich, dass Azure AD ausschließlich für die Verwaltung von Benutzern innerhalb eines Unternehmens und nicht für die Autorisierung von Tausenden von Benutzern einer App gedacht war. Könnte ich Azure OAuth nahtlos in meine App integrieren, ohne meine App verlassen zu müssen (wie ich es bei Google oder Facebook OAuth tun müsste)? Danke für jede Klärung, die mir helfen würde, besser zu verstehen !!

Answer 1

Die Xamarin Erfahrung kann ADAL/MSAL PCL-Bibliotheken für die Authentifizierung (in Alpha jetzt) ​​- available on nuget. Sie müssen sich das neue Azure AD Business to Consumer (B2C) Angebot ansehen (in der Vorschau jetzt).

Beachten Sie, dass die von Ihnen bereitgestellte OAuth-Erfahrung WebViews in Ihrer App nutzt, um eine Benutzerauthentifizierung durchzuführen, sodass sie sich nicht von dem unterscheidet, was Sie vermeiden möchten.

Während Sie dieses Verhalten theoretisch durch die benutzerdefinierte Codierung einer Lösung ändern könnten, ist es wahrscheinlich eine Überlegung wert, die Vorteile der Übergabe der Authentifizierung zu betrachten und nur mit den resultierenden Token umzugehen.