Cách sử dụng Passport.js và chiến lược OpenID Connect với Azure AD

Question

Tôi đang tìm cách xác thực người dùng bằng cách sử dụng OpenID Connect, Node.js, Passport.js với Azure AD. Bạn có thể vui lòng chỉ cho tôi bất kỳ tài nguyên/tài liệu và/hoặc mã mẫu nào không?

Tôi đã xem qua passport-openidconnect. Đây có phải là mô-đun hoạt động không? bạn có biết bất kỳ mô-đun nào khác mà tôi có thể sử dụng cho điều này không? Nếu vậy, nếu bạn có thể chỉ cho tôi một số mã mẫu sẽ là tuyệt vời!

Answer 1

Có một mô-đun hộ chiếu đặc biệt cho Azure AD gọi hộ chiếu-xanh-ad

Các bước để làm thiết lập này là:

1. đăng ký ứng dụng của bạn (trong Azure AD)
2. Cài đặt tất cả các gói npm bắt buộc.

3. Thiết lập ứng dụng của bạn để sử dụng quảng cáo hộ chiếu-azure.

   3.a Thiết lập các chiến lược hộ chiếu

   3.b Thêm phương pháp để theo dõi người dùng đăng nhập

   3.c Initialize hộ chiếu khi tải động cơ nhanh

   3.d Thêm các tuyến đường mà sẽ xử lý đăng nhập/logoff

4. Sử dụng hộ chiếu cấp đăng nhập và đăng ký ra yêu cầu Azure AD

Xem tài liệu chính thức (bao gồm mẫu) để biết mã cho từng bước sau: https://azure.microsoft.com/en-us/documentation/articles/active-directory-devquickstarts-openidconnect-nodejs/

Answer 2

Câu trả lời cho câu hỏi của bạn là tích cực. Có một số mô-đun node.js bạn có thể sử dụng để triển khai xác thực thông qua AAD.

• Bạn có thể sử dụng ADAL cho thư viện node.js, giúp các ứng dụng node.js dễ dàng xác thực với AAD để truy cập tài nguyên web được bảo vệ AAD. Vui lòng tham khảo https://github.com/AzureAD/azure-activedirectory-library-for-nodejs để biết chi tiết và các mẫu mã.
• Bạn có thể sử dụng mô-đun bên thứ ba chẳng hạn như passport-azure-ad, vui lòng tham khảo https://github.com/Azure-Samples/active-directory-node-webapp-openidconnect đối với mẫu thực hiện yêu cầu sử dụng express và passport-azure-ad.

Mọi thắc mắc khác, vui lòng cho tôi biết.