azure - 实现 Azure Active Directory 访问控制

Question

我目前的情况是，我有一个 Angular2 应用程序和两个它调用的 Web API，所有这些都托管在 Azure 中。我希望用户使用 Facebook、Google 等外部提供商注册/登录。

我做了一些谷歌搜索，发现 Auth0这似乎可以做我想做的一切。不过，由于我正在使用 Azure，所以我想尝试使用它。

我看到这篇文章Azure Active Directory Access Control这准确地描述了我想做的事情。但是，我找不到有关如何实现这一点的详细信息。

有什么关于我如何做到这一点的指示吗？我不希望我的 API 知道身份验证提供者，它应该只接受 token 并继续。

我已查看 Azure 中 Active Directory 的配置，但看不到可添加提供程序详细信息的任何位置？

谢谢

Answer 1

据我所知，我们可以使用 Azure Active Directory B2C 来实现目标。

Azure Directory B2C 是一个全面的云身份管理解决方案，适用于面向消费者的 Web 和移动应用程序。

为了与 Google 集成，由于它将开始阻止来自嵌入式浏览器(称为“ WebView ”)的 OAuth 请求，因此我们需要对您的应用程序进行更改以避免停机。有关 Google 计划的更多信息，请参阅 Google's blog post .

更多使用Azure B2C开发的细节，您可以引用下面的链接:

Azure Active Directory B2C: Sign up and sign in consumers in your applications