Azure 함수의 사용자 지정

Question

Azure 함수를 설정했고 Azure Active Directory를 지원하는 옵션이 있음을 알 수 있습니다. 이전 프로젝트에서 .NET Core를 사용하여 WebAPI를 호스팅 한 후 권한 부여 정책 (https://docs.microsoft.com/en-us/aspnet/core/security/authorization/)을 사용하여 API에서 세분화 된 클레임 기반 권한을 제공했습니다. Azure 함수에서 동등한 메커니즘을 찾을 수 없습니다.

Azure 기능에서 이러한 종류의 작업을 수행 할 수있는 방법이 있는지 알려주시겠습니까?

Answer 1

현재 세분화 된 인증에 대한 지원이 내장되어 있지 않습니다. 이것은 Functions UserVoice을위한 훌륭한 제안 항목이 될 것입니다.

내장 기능이 확실하게 우수 할지라도 권한 로직을 항상 함수의 일부로 작성할 수 있습니다. 아래 코드 스 니펫 (C#)은 코드의 인증 체크를 수행하고 클레임 목록을 인쇄합니다. 특정 소유권 주장이 필요하도록 수정할 수 있습니다.

using System.Net; 
using System.Threading; 
using System.Security.Claims; 
  
public static void Run(HttpRequestMessage req, TraceWriter log) 
{ 
    if (!Thread.CurrentPrincipal.Identity.IsAuthenticated) 
    { 
        log.Info("Not authenticated"); 
        return req.CreateResponse(HttpStatusCode.Unauthorized); 
    } 
    
    ClaimsIdentity identity = (Thread.CurrentPrincipal as ClaimsPrincipal)?.Identity as ClaimsIdentity; 
    if (identity != null) 
     { 
     foreach (var claim in identity.Claims) 
     { 
        log.Info($"{claim.Type} = {claim.Value}"); 
     } 
    } 

    // Rest of your function... 

    return req.CreateResponse(HttpStatusCode.OK); 
} 

비영어권 언어에서는 소유권 주장 정보에 대한 헤더를 검사해야합니다. 또한 이것을 /.auth/me 끝점 및 공급자 그래프 끝점에 대한 호출과 결합 할 수 있습니다.