python - 使用 azure AD 保护 python rest API

Question

我有一些我想用 azure AD 保护的 python rest API。
为此，我想根据示例验证每个请求的不记名 token :
https://github.com/Azure-Samples/ms-identity-python-webapi-azurefunctions .

这是正确的方法吗？最佳做法是什么？
没有更简单的方法来管理 session 吗？类似于flask-login但用于API的东西(即不基于 session cookie的东西)？

谢谢
里卡尔多

Answer 1

Is that the correct approach? What is the best practice?

是的，它是正确的，它应该是最好的实践(至少我能找到)。为了使用 Azure AD 保护 API，您始终需要为其注册 AD 应用程序，公开 API，然后在您的客户端应用程序中，添加 API 权限，用户登录并同意该权限，获取 token 并调用 API。

There is not a simpler way to managing sessions? Something similar to flask-login but for APIs (i.e. something not based on session cookies)?

据我所知，API 没有类似于flask-login 的东西。