Использование Microsoft Graph с внешней аутентификацией ASP .NET Identity - PullRequest
Новая
       4

Использование Microsoft Graph с внешней аутентификацией ASP .NET Identity

1 голос
/ 21 марта 2019

У меня есть веб-приложение, использующее ASP .NET Framework.Одна из его функций требует доступа к календарю Outlook пользователя.

На данный момент приложение использует обычную аутентификацию ASP .NET Identity без OpenID.Это также позволяет сторонним поставщикам аутентификации.Вот код моего класса автозагрузки: 

public partial class Startup
{
    private static readonly string APP_ID = WebConfigurationManager.AppSettings["Site_Cert_App_ID"];
    private static readonly string APP_SECRET = WebConfigurationManager.AppSettings["Site_Cert_App_Secret"];

    // For more information on configuring authentication, please visit https://go.microsoft.com/fwlink/?LinkId=301864
    public void ConfigureAuth(IAppBuilder app)
    {
        // Configure the db context, user manager and signin manager to use a single instance per request
        app.CreatePerOwinContext(ApplicationDbContext.Create);
        app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
        app.CreatePerOwinContext<ApplicationSignInManager>(ApplicationSignInManager.Create);

        // Enable the application to use a cookie to store information for the signed in user
        // and to use a cookie to temporarily store information about a user logging in with a third party login provider
        // Configure the sign in cookie
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
            LoginPath = new PathString("/Account/Login"),
            Provider = new CookieAuthenticationProvider
            {
                // Enables the application to validate the security stamp when the user logs in.
                // This is a security feature which is used when you change a password or add an external login to your account.  
                OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                    validateInterval: TimeSpan.FromMinutes(30),
                    regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
            }
        });            
        app.UseExternalSignInCookie(DefaultAuthenticationTypes.ExternalCookie);

        // Enables the application to temporarily store user information when they are verifying the second factor in the two-factor authentication process.
        app.UseTwoFactorSignInCookie(DefaultAuthenticationTypes.TwoFactorCookie, TimeSpan.FromMinutes(5));

        // Enables the application to remember the second login verification factor such as phone or email.
        // Once you check this option, your second step of verification during the login process will be remembered on the device where you logged in from.
        // This is similar to the RememberMe option when you log in.
        app.UseTwoFactorRememberBrowserCookie(DefaultAuthenticationTypes.TwoFactorRememberBrowserCookie);

        app.UseMicrosoftAccountAuthentication(new Microsoft.Owin.Security.MicrosoftAccount.MicrosoftAccountAuthenticationOptions
        {
            ClientId = APP_ID,
            ClientSecret = APP_SECRET,
            Scope = { "offline_access", "User.Read", "Calendars.Read" }
        });
    }
}

Поскольку другие функции приложения совершенно не связаны с другими службами Microsoft, я хотел бы сохранить этот метод аутентификации и использовать внешний вход в учетную запись Microsoft.использовать Graph API вместо полного процесса аутентификации OpendID.Однако я не нашел ни одного примера и не могу понять, как получить доступ к токену, используемому для внешней аутентификации, чтобы повторно использовать его для Graph API.

Есть ли простой способ сделать это?Или это невозможно, и мне нужно реализовать весь процесс, чтобы получить токен от имени пользователя?

1 Ответ

0 голосов
/ 21 марта 2019

Вы можете попробовать следующее: https://docs.microsoft.com/en-us/graph/auth-v2-user Выполните следующие действия:

  • Зарегистрируйте свое приложение в Azure AD.
  • Получите авторизацию.
  • Получение токена доступа.
  • Вызов Microsoft Graph с токеном доступа.
  • Использование токена обновления для получения нового токена доступа.

Примечание.чтобы получить календари конкретного пользователя, вы можете использовать

GET /users/{id | userPrincipalName}/calendars

Документация MS Graph

GraphИсследователь

...