google-api - 如何结合 Azure AD 单点登录访问 Google API

Question

我有一个在 Azure 上运行的 Web 应用程序。 Web 应用程序通过来自 Azure Active Directory 租户的 OpenID Connect 对用户进行身份验证。 Azure Sample on GitHub .

在 Azure Active Directory 租户上，我集成了 Google Apps 并配置了单点登录到 Google Apps 和自动用户配置。 Tutorial: How to integrate Google Apps with Azure Active Directory .

在我的网络应用程序中，我想通过 Google API 从登录用户的 Google Apps(例如 Google Drive 上的文件)访问用户内容。

是否可以在设置单点登录联合的帮助下执行此操作，以便用户只需登录到 Web 应用程序/Azure AD 而对于 Web API 调用则无需进一步登录，例如通过使用 Azure AD 获取的 token 来访问 Google Web API？

Answer 1

从 Azure AD 获得的 token 不能直接用于 Google API。但是，如果您集成了 Azure AD 和 Google Apps，您应该能够完成谷歌 token 获取过程，而无需再次收集用户凭据。您可能想要通过授权代码流从 google 获取 token ，并注入(inject)有助于利用现有 session 的请求信息。典型示例是传递用户的 UPN(通过 login_hint 查询参数)和租户 (domain_hint)。但是我不知道 google 授权端点是否会传递这些信息，您需要查阅 google api 文档。