azure - ADAL python 对 Windows 登录用户的支持

Question

我们目前正在使用 adal python 库，并且想知道是否有任何方法(或实现方法的计划)来使用登录用户(Windows)进行联合身份验证流程。

使用 .Net 包 link 可以实现这样的流程

最终目标可能是acquire_token_with_signed_in_user，而不是acquire_token_with_username_password？

Answer 1

感谢您对这个有值(value)的问题所做的研究工作(已投票)!

确实，ADAL Python 及其表亲 MSAL Python 都不是支持“选取 Windows 登录用户并使用它”。该功能称为 IWA, traditionally only available in our .Net/C# SDK on Windows platforms 。理论上也可以将其添加到 Python 中。目前我们的路线图中还没有它，主要是因为以前没有人要求它。从这个意义上说，请随意继续 create an issue for it in our MSAL Python github repo (和 you did )，以便世界上的人(或你的配偶)可以投票，然后我们将 sort them by +1 votes当我们进行 future 几轮规划时。

另一方面，已经有一个 token cache behavior in ADAL Python和 in MSAL Python 。如果您利用它，并在其之上构建您自己的持久层( which is very easy in MSAL Python )，您可以缓存 token ，以便最终用户不需要每次都进行身份验证。 PS:目前正在努力为 token 缓存持久性提供更高级别的帮助程序，但这是一个不同的主题。

^{同时感谢@mohitdhingra-msft在这里提供了另一个正确的答案。}