草庐IT

ios - 针对 iOS 上的 Azure Graph API 的非交互式登录(缓存凭据)

coder 2024-01-23 原文

我正在 iOS 上创建一个将以“kiosk”模式运行的应用程序。该应用程序的一部分要求用户能够搜索组织的目录。我想通过 Azure Graph API 支持 Azure AD 以提供此功能。

我不想在应用程序启动时要求交互式登录，也不想使用额外的网络服务；我希望 iOS 应用程序能够通过 REST 简单地访问 Azure Graph API。

我知道与缓存凭据相关的风险，但是使用“服务帐户”进行非交互式登录已经相当成熟，访问是只读的，凭据可以在 iOS 钥匙串(keychain)中得到保护。

我查看了许多 Azure 示例并阅读了文档，似乎提供了我需要的方法 acquireToken(resource, credential)在 iOS ADAL 库中不可用(ClientCredential 类)。

澄清一下，这就是我希望我的应用程序的工作方式:

  1. 用户从应用商店安装应用并首次运行
  2. 作为设置的一部分，他们通过提供租户、应用程序客户端 ID 和应用程序 key 向 Azure AD 进行身份验证。如果他们无法使用应用程序 key 进行身份验证，则可以接受用户 ID/密码，只要:
  3. 他们永远不会收到再次验证的提示

这里有解决方案还是我干脆放弃 Azure AD？

最佳答案

这可以完成，但不能使用 ADALiOS 框架，因为它不公开使其工作所需的 client_credentials 授权。

我能够使用 p2/OAuth 构建一个工作演示.示例应用程序是 here

构建工作解决方案的步骤是:

  1. 登录旧版Azure Management portal并选择您的 Azure AD 实例
  2. 在该 AD 实例中创建一个新应用程序
    1. 选择“添加我的组织正在开发的应用程序”
    2. 为其命名并选择“Web 应用程序和/或 Web API”而不是“ native 客户端应用程序”
    3. 输入登录网址和应用 ID 网址的值。这些需要是格式正确的 URL，但不需要可以访问
  3. 创建应用程序后，选择“配置”。记下客户端 ID - 您将需要它
  4. 在“ key ”选项中，从下拉列表中选择 1 年或 2 年，然后点击“保存”
  5. 显示 key 后，将其复制并保存在某处；无法再次显示。
  6. 设置所需的“对其他应用程序的权限”以允许您的应用程序获得所需的访问权限
  7. 最后，在屏幕底部点击“查看端点”——您需要复制 OAuth 2.0 token 端点和 OAuth 2.0 授权端点
  8. 从GitHub下载演示代码
  9. 运行pod install
  10. 将值插入 Settings.plist 文件
  11. 运行应用

身份验证过程的核心是设置 OAuth2ClientCredentials 的实例 - 

let settings = [
        "client_id": appData.clientId!,
        "client_secret": appData.secret!,
        "authorize_uri": appData.authString!,
        "token_uri": appData.tokenString!,
        "keychain": true,
        "secret_in_body": true
        ] as OAuth2JSON

self.oauth2 = OAuth2ClientCredentials(settings: settings)

然后你可以调用doAuthorize()获取token

self.oauth2.doAuthorize()

关于ios - 针对 iOS 上的 Azure Graph API 的非交互式登录(缓存凭据)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39070239/

凭据Azurecodelisectioniosazure-active-directoryadalazure-ad-graph-api

有关ios - 针对 iOS 上的 Azure Graph API 的非交互式登录(缓存凭据)的更多相关文章

  1. ruby-on-rails - date_field_tag，如何设置默认日期？ [ rails 上的 ruby ] - 2

    我想设置一个默认日期，例如实际日期，我该如何设置？还有如何在组合框中设置默认值顺便问一下，date_field_tag和date_field之间有什么区别？ 最佳答案 试试这个:将默认日期作为第二个参数传递。youcorrectlysetthedefaultvalueofcomboboxasshowninyourquestion. 关于ruby-on-rails-date_field_tag，如何设置默认日期？[rails上的ruby]，我们在StackOverflow上找到一个类似的问

  2. ruby-on-rails - 如何在 ruby​​ 交互式 shell 中有多行？ - 2

    这可能是个愚蠢的问题。但是，我是一个新手......你怎么能在交互式ruby​​shell中有多行代码？好像你只能有一条长线。按回车键运行代码。无论如何我可以在不运行代码的情况下跳到下一行吗？再次抱歉，如果这是一个愚蠢的问题。谢谢。 最佳答案 这是一个例子:2.1.2:053>a=1=>12.1.2:054>b=2=>22.1.2:055>a+b=>32.1.2:056>ifa>b#Thecode‘if..."startsthedefinitionoftheconditionalstatement.2.1.2:057?>puts"f

  3. ruby-on-rails - openshift 上的 rails 控制台 - 2

    我将我的Rails应用程序部署到OpenShift，它运行良好，但我无法在生产服务器上运行“Rails控制台”。它给了我这个错误。我该如何解决这个问题？我尝试更新ruby​​gems，但它也给出了权限被拒绝的错误，我也无法做到。railsc错误:Warning:You'reusingRubygems1.8.24withSpring.UpgradetoatleastRubygems2.1.0andrun`gempristine--all`forbetterstartupperformance./opt/rh/ruby193/root/usr/share/rubygems/rubygems

  4. ruby-on-rails - 相关表上的范围为 "WHERE ... LIKE" - 2

    我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que

  5. ruby - 如何验证 IO.copy_stream 是否成功 - 2

    这里有一个很好的答案解释了如何在Ruby中下载文件而不将其加载到内存中:https://stackoverflow.com/a/29743394/4852737require'open-uri'download=open('http://example.com/image.png')IO.copy_stream(download,'~/image.png')我如何验证下载文件的IO.copy_stream调用是否真的成功——这意味着下载的文件与我打算下载的文件完全相同，而不是下载一半的损坏文件？documentation说IO.copy_stream返回它复制的字节数，但是当我还没有下

  6. Ruby 文件 IO 定界符？ - 2

    我正在尝试解析一个文本文件，该文件每行包含可变数量的单词和数字，如下所示:foo4.500bar3.001.33foobar如何读取由空格而不是换行符分隔的文件？有什么方法可以设置File("file.txt").foreach方法以使用空格而不是换行符作为分隔符？ 最佳答案 接受的答案将slurp文件，这可能是大文本文件的问题。更好的解决方案是IO.foreach.它是惯用的，将按字符流式传输文件:File.foreach(filename,""){|string|putsstring}包含“thisisanexample”结果的

  7. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因：docker使用的镜像网址默认为国外，下载容易超时，需要修改成国内镜像地址（首先阿里

  8. ruby-on-rails - Ruby - 如何从 ruby​​ 上的 .pfx 文件中提取公钥、rsa 私钥和 CA key - 2

    我有一个.pfx格式的证书，我需要使用ruby​​提取公共(public)、私有(private)和CA证书。使用shell我可以这样做:#ExtractPublicKey(askforpassword)opensslpkcs12-infile.pfx-outfile_public.pem-clcerts-nokeys#ExtractCertificateAuthorityKey(askforpassword)opensslpkcs12-infile.pfx-outfile_ca.pem-cacerts-nokeys#ExtractPrivateKey(askforpassword)o

  9. ruby - 为什么不能使用类IO的实例方法noecho？ - 2

    print"Enteryourpassword:"pass=STDIN.noecho(&:gets)puts"Yourpasswordis#{pass}!"输出:Enteryourpassword:input.rb:2:in`':undefinedmethod`noecho'for#>(NoMethodError) 最佳答案 一开始require'io/console'后来的Ruby1.9.3 关于ruby-为什么不能使用类IO的实例方法noecho？，我们在StackOverflow上

  10. 带有 attr_accessor 的类上的 Ruby instance_eval - 2

    我了解instance_eval和class_eval之间的基本区别。我在玩弄时发现的是一些涉及attr_accessor的奇怪东西。这是一个例子:A=Class.newA.class_eval{attr_accessor:x}a=A.newa.x="x"a.x=>"x"#...expectedA.instance_eval{attr_accessor:y}A.y="y"=>NoMethodError:undefinedmethod`y='forA:Classa.y="y"=>"y"#WHATTT?这是怎么回事:instance_eval没有访问我们的A类(对象)然后它实际上将它添加到

随机推荐