Azure App Service Authentication
0 likes540 views
きたあず#16 ライトニングトーク - Azure App Service 認証
Azure App Service Authentication
- 1. Azure App Service Authentication ― Azure App Service 上に、Web サイトを立てて、の話 ―
- 2. Azure App Service 認証ってなに? What’s “Azure App Service Authentication”?
- 3. あっ！という間に「Twitterでログイン」が作れてしまう機能 • Azure ポータルでぽちぽち設定するだけ! • Webサイト側の実装は不要 ☞ 静的コンテンツだけの Web サイトでもOK! ※「Twitter でログイン」以外にも下記に対応 「facebook でログイン」 「Google アカウントでログイン」 「Microsoftアカウントでログイン」 「Azure Active Directory でログイン」
- 4. https://apps.twitter.com から “Create New Apps” して、Web サ イトを登録、API Key と API Secret を GET!
- 5. Azure ポータルで App Service Auth を有効化、 “Twitterでログイン” を指定、API Key と Secret を SET!
- 6. 以上！
- 11. 静的コンテンツのみWebサイトではちょっと難しい • 認証まではやってくれるけど、認可=「誰がアクセス許可され ているか」を制御するところまではやってくれないっぽい。 • 「Twitterでログイン」だと、Twitter アカウント持ってる人なら誰でも アクセスできることになる。 • 「Azure Active Directory でログイン」であれば「AさんとBさんにだけ公 開!」ができる (らしい)。
- 12. サーバー側プログラム書いてよければ対応可能 • 要求ヘッダにユーザー情報が格納されてる • これでアクセス可否を判定できる • 要求ヘッダ見るだけだから処理系に依存しない • PHP, Java, Python, C#/F#/VB, Node.js, etc…
- 13. アクセストークンも取得できる • 要求ヘッダにこんなものが。 • 「Twitterでログイン」なら、ログインしたユーザーのTwitterア カウントでつぶやいたりできる …はず。 (すみません、未確認)
- 14. クライアント側 JavaScript からでも • ブラウザにロードされた JavaScript から /.auth/me に HTTP GET す ることでも JSON でアクセストークン取り出せる • クライアント側実装だけで Twitter に投稿できる …はず (すみません、未確認) • えと、それって、Azure Mobile App なんすかね? (すみません、わかってません)
- 16. 大丈夫なんじゃないかな! • 本気だせば「Twitterでログイン」くらい自分でも実装できるか ら、大丈夫なんじゃないかな! • Her○ku にデプロイしなくちゃならないときが来たら、その時 考えればいいんじゃないかな!
- 17. Conclusion まとめ
- 18. App Service Authentication、覚えておくと便利! …かも? • Azure ポータルでぽちぽち設定するだけ! • Webサイト側の実装は不要 ☞ 静的コンテンツだけの Web サイトでもOK!
- 19. Learn, Practice, Share. Happy coding :)