Azure活动目录身份验证功能应用
我正在通过以下URL为功能应用程序执行azure active directory身份验证https://www.c-sharpcorner.com/article/secure-azure-function-with-azure-ad/
但是，当我通过功能应用程序点击我的url时，它会给我未经授权的权限，我还需要做其他事情吗
请查看以下屏幕截图。
非常感谢您的帮助
共有1个答案
如果Azure函数身份验证级别为匿名或还需要函数密钥，我们可以使用访问令牌直接访问Azure函数API。具体步骤如下。
- 为Azure功能配置Azure AD。请参阅https://docs.microsoft.com/en-us/azure/azure-functions/functions-how-to-use-azure-function-app-settings#auth.
- 获取访问令牌
我使用clientID和clientSecret使用以下代码从AAD获得访问令牌：
METHOD: POST
Url : https://login.microsoftonline.com/your directory ID/oauth2/token
HEADERS: Content-Type : application/x-www-form-urlencoded
BODY: grant_type+=client_credentials&resource+=”your Function url”&client_id+++++=”the application that your register id”&client_secret+=”the key you create”
请注意，根据Azure资源门户(https://resources.azure.com/)，默认允许的访问群体为
https://{functionAppName}.azurewebsites.net/.auth/login/aad/callback
所以我添加了https://{functionAppName}。Azure网站。net/作为允许的访问群体。
然后我可以直接使用访问令牌。我和邮递员一起测试过：
请注意，如果azure函数身份验证级别不是匿名的，则需要添加函数密钥
-
问题内容： 如何使用Python + LDAP针对AD进行身份验证。我目前正在使用python-ldap库，它所产生的只是眼泪。 我什至不能绑定执行简单的查询： 运行此命令会给我两个错误之一： -输入错误或故意使用错误的凭据时，它无法通过身份验证。 ldap.INVALID_CREDENTIALS：{‘info’：‘80090308：LdapErr：DSID-0C090334，评论：AcceptS
-
我正在学习Azure AD和Office 365，我想知道以下内容是否可行，如果可行，如何进行，因为我对文档的几个方面感到困惑： 假设一家名为Companyya的公司为其组织的用户提供Office 365。这些用户使用其Office 365 Cred使用Exchange/Outlook和Office登录（Office desktop）。 Companyya在内部托管了Active Director
-
使用，https://github.com/firebase/FirebaseUI-Android/tree/master/codelabs/chat作为登录的参考，我在键入时似乎遇到了问题 我只能键入Auth的提供者，而不能键入，为什么会这样，它提示我键入社会提供者。
-
我有一个ASP。NET MVC Web应用程序在Azure应用程序服务中作为Web应用程序运行。此web应用程序通过HttpClient从控制器调用Azure函数。使用Azure Active Directory在web应用中配置身份验证/授权。我需要在调用Azure函数时对用户进行身份验证，以便我可以访问用户声明。我还试图在Azure功能本身中配置身份验证，但每当我从web应用调用该功能时，这都
-
我已经嵌入了< code>activemq代理。我想使用< code > simpleAuthenticationPlugin 。我为嵌入式代理添加了依赖关系< code>activemq-jaas。我已经为< code > simpleAuthenticationPlugin 添加了设置，但它似乎试图使用我的桌面用户名或eclipse用户名进行身份验证(因为它是相同的用户名)。 以下是警告： [
-
身份验证 PDF版下载 企业应用中的URL链接可以通过OAuth2.0验证接口来获取员工的身份信息。 通过此接口获取员工身份会有一定的时间开销。对于频繁获取员工身份的场景，建议采用如下方案： 企业应用中的URL链接直接填写企业自己的页面地址； 员工跳转到企业页面时，企业校验是否有代表员工身份的cookie，此cookie由企业生成； 如果没有获取到cookie，重定向到OAuth验证链接，获取员工