Ověřování mezi službami pomocí Azure Data Lake Storage Gen1 pomocí sady .NET SDK

2018-05-29

V tomto článku se dozvíte, jak pomocí sady .NET SDK provádět ověřování mezi službami pomocí Azure Data Lake Storage Gen1. Informace o ověřování koncových uživatelů pomocí služby Data Lake Storage Gen1 pomocí sady .NET SDK najdete v tématu Ověřování koncových uživatelů pomocí služby Data Lake Storage Gen1 pomocí sady .NET SDK.

Požadavky

Visual Studio 2013 nebo novější Následující pokyny používají Visual Studio 2019.
předplatné Azure. Viz Získání bezplatné zkušební verze Azure.
Vytvořte "webovou" aplikaci Microsoft Entra ID. Musíte mít dokončené kroky v ověřování služba-služba s Data Lake Storage Gen1 pomocí Microsoft Entra ID.

Vytvoření aplikace .NET

V sadě Visual Studio vyberte nabídku Soubor, Nový a pak Projekt.
Zvolte Konzolová aplikace (.NET Framework) a pak vyberte Další.
Do pole Název projektu zadejte CreateADLApplicationa pak vyberte Vytvořit.
Přidejte do projektu balíčky NuGet.
1. V Průzkumníku řešení klikněte pravým tlačítkem na název projektu a klikněte na možnost Správa balíčků NuGet.
2. Ujistěte se, že na kartě Správce balíčků NuGet je položka Zdroj balíčku nastavena na hodnotu nuget.org a že je zaškrtnuto políčko Zahrnout předběžné verze.
3. Vyhledejte a nainstalujte následující balíčky NuGet:
  - Microsoft.Azure.Management.DataLake.Store – Tento kurz používá verzi v2.1.3-preview.
  - Microsoft.Rest.ClientRuntime.Azure.Authentication – Tento kurz používá verzi v2.2.12.
4. Zavřete Správce balíčků NuGet.
Otevřete soubor Program.cs, odstraňte stávající kód a potom vložte následující příkazy, čímž přidáte odkazy na obory názvů.

using System;
using System.IO;
using System.Linq;
using System.Text;
using System.Threading;
using System.Collections.Generic;
using System.Security.Cryptography.X509Certificates; // Required only if you are using an Azure AD application created with certificates

using Microsoft.Rest;
using Microsoft.Rest.Azure.Authentication;
using Microsoft.Azure.Management.DataLake.Store;
using Microsoft.Azure.Management.DataLake.Store.Models;
using Microsoft.IdentityModel.Clients.ActiveDirectory;

Ověřování mezi službami pomocí tajného klíče klienta

Přidejte tento fragment kódu do klientské aplikace .NET. Nahraďte zástupné hodnoty hodnotami načtenými z webové aplikace Microsoft Entra (uvedené jako předpoklad). Tento fragment kódu umožňuje ověřit aplikaci neinteraktivně pomocí Data Lake Storage Gen1 pomocí tajného klíče klienta nebo klíče pro webovou aplikaci Microsoft Entra.

private static void Main(string[] args)
{
    // Service principal / application authentication with client secret / key
    // Use the client ID of an existing AAD "Web App" application.
    string TENANT = "<AAD-directory-domain>";
    string CLIENTID = "<AAD_WEB_APP_CLIENT_ID>";
    System.Uri ARM_TOKEN_AUDIENCE = new System.Uri(@"https://management.core.windows.net/");
    System.Uri ADL_TOKEN_AUDIENCE = new System.Uri(@"https://datalake.azure.net/");
    string secret_key = "<AAD_WEB_APP_SECRET_KEY>";
    var armCreds = GetCreds_SPI_SecretKey(TENANT, ARM_TOKEN_AUDIENCE, CLIENTID, secret_key);
    var adlCreds = GetCreds_SPI_SecretKey(TENANT, ADL_TOKEN_AUDIENCE, CLIENTID, secret_key);
}

Předchozí fragment kódu používá pomocnou funkci GetCreds_SPI_SecretKey. Kód této pomocné funkce je k dispozici tady na GitHubu.

Ověřování mezi službami pomocí certifikátu

Přidejte tento fragment kódu do klientské aplikace .NET. Nahraďte zástupné hodnoty hodnotami načtenými z webové aplikace Microsoft Entra (uvedené jako předpoklad). Tento fragment kódu umožňuje ověřit aplikaci neinteraktivně pomocí Data Lake Storage Gen1 pomocí certifikátu pro webovou aplikaci Microsoft Entra. Pokyny k vytvoření aplikace Microsoft Entra naleznete v tématu Vytvoření služebního principála s certifikáty.

private static void Main(string[] args)
{
    // Service principal / application authentication with certificate
    // Use the client ID and certificate of an existing AAD "Web App" application.
    string TENANT = "<AAD-directory-domain>";
    string CLIENTID = "<AAD_WEB_APP_CLIENT_ID>";
    System.Uri ARM_TOKEN_AUDIENCE = new System.Uri(@"https://management.core.windows.net/");
    System.Uri ADL_TOKEN_AUDIENCE = new System.Uri(@"https://datalake.azure.net/");
    var cert = new X509Certificate2(@"d:\cert.pfx", "<certpassword>");
    var armCreds = GetCreds_SPI_Cert(TENANT, ARM_TOKEN_AUDIENCE, CLIENTID, cert);
    var adlCreds = GetCreds_SPI_Cert(TENANT, ADL_TOKEN_AUDIENCE, CLIENTID, cert);
}

Předchozí fragment kódu používá pomocnou funkci GetCreds_SPI_Cert. Kód této pomocné funkce je k dispozici tady na GitHubu.

Další kroky

V tomto článku jste se dozvěděli, jak pomocí ověřování mezi službami ověřit data Lake Storage Gen1 pomocí sady .NET SDK. Teď se můžete podívat na následující články, které hovoří o tom, jak používat sadu .NET SDK k práci se službou Data Lake Storage Gen1.

Sdílet prostřednictvím