使用Azure Active Directory而不是Keycoat或Okta的JHipster

Question

我想开发一个SaaS应用程序，并部署在Azure上。因为业务逻辑不会太复杂，所以我想使用JHipster作为入门套件。该应用程序将有两种类型的用户:“办公室”用户，希望使用Office 365帐户登录应用程序，以及“普通”用户，希望使用他们的社交帐户，如谷歌或脸书，或者只是创建一个新的本地帐户。所有帐户应由Azure管理，没有密码应该存储在我们的数据库中。

第一个问题是关于Azure：我应该使用哪种类型的AAD？B2B还是B2C？还是两者兼而有之？

第二个关于JHipster:有没有可能配置JHipster来针对AAD认证用户？在关于验证创建JHipster应用程序的问题中，我应该选择哪个选项？

第三点关于Azure:如果“office”用户可以将我们的SaaS应用添加到Office 365主屏幕的应用列表中，那就太好了。可能吗？

我只有“内部”的经验，所以也许我的问题很简单，但这是我进入任何云的第一步，在这种情况下是进入Azure。

问候，杰切克

Answer 1

对图形API的调用不是GET而不是POST吗？这一点在后来的jhipster版本中有所改变吗？如果是这样，那么需要做更多的工作来改变操作。此外，我不认为用户信息uri：https://graph.windows.net/me?api-version=1.6endpoint为您提供了用户角色（AD组），您必须进行第二次调用。这当然取决于您的IDP是如何在内部配置的。

Answer 2

先决条件：您需要在azure tenent注册您的应用程序，并获得客户端id和密码。注册应用程序

在 application.yml 文件中，此类设置应将你连接到 azure ad。

# ===================================================================
# OpenID Connect Settings. Default settings are for Azure
# ===================================================================
security:
    oauth2:
    client:
        access-token-uri: https://login.microsoftonline.com/common/oauth2/token
        user-authorization-uri: https://login.microsoftonline.com/common/oauth2/authorize
        client-id: <<yourclientid>>
        client-secret: <<yourregistry>>
        client-authentication-scheme: query
        preEstablishedRedirectUri: http://localhost:8885/login
        useCurrentUri: false
    resource:
        user-info-uri: https://graph.windows.net/me?api-version=1.6
        id:  https://graph.windows.net/

您需要更新 UserService 类方法 getUser（） 以下拉正确的信息。

private static User getUser(Map<String, Object> details) {
    User user = new User();
    user.setId((String) details.get("userPrincipalName"));
    user.setLogin(((String) details.get("userPrincipalName")).toLowerCase());
    if (details.get("givenName") != null) {
        user.setFirstName((String) details.get("givenName"));
    }
    if (details.get("surname") != null) {
        user.setLastName((String) details.get("surname"));
    }
    if (details.get("displayName") != null) {
        user.setDisplayName((String) details.get("displayName"));
    }
    if (details.get("email_verified") != null) {
        user.setActivated((Boolean) details.get("email_verified"));
    }
    if (details.get("userPrincipalName") != null) {
        user.setEmail(((String) details.get("userPrincipalName")).toLowerCase());
    }
    if (details.get("langKey") != null) {
        user.setLangKey((String) details.get("langKey"));
    } else if (details.get("locale") != null) {
        String locale = (String) details.get("locale");
        if (locale.contains("-")) {
          String langKey = locale.substring(0, locale.indexOf("-"));
          user.setLangKey(langKey);
        } else if (locale.contains("_")) {
          String langKey = locale.substring(0, locale.indexOf("_"));
          user.setLangKey(langKey);
        }
    }
    if (details.get("[e-mail]") != null) {
        user.setImageUrl((String) details.get("[e-mail]"));
    }
    user.setActivated(true);
    return user;
}