A Microsoft Authentication Library (MSAL) áttekintése
A Microsoft Authentication Library (MSAL) lehetővé teszi a fejlesztők számára, hogy biztonsági jogkivonatokat szerezzenek be a Microsoft Identitásplatform a felhasználók hitelesítéséhez és a biztonságos webes API-k eléréséhez. Segítségével biztonságos hozzáférést biztosíthat a Microsoft Graphhoz, a Microsoft API-khoz, a külső webes API-khoz vagy a saját webes API-khoz. Az MSAL különböző alkalmazásarchitektúrákat és platformokat támogat, például .NET, JavaScript, Java, Python, Android és iOS rendszert.
Az MSAL egy jogkivonat-beszerzési kódtár, amely számos lehetőséget kínál a jogkivonatok lekérésére, és konzisztens API-val rendelkezik a támogatott platformokhoz. Az MSAL használata a következő előnyöket nyújtja:
- Nincs szükség alkalmazások közvetlen írására az OAuth protokollon. A vízvezetéket a könyvtár kezeli.
- Jogkivonatokat szerezhet be egy felhasználó vagy alkalmazás nevében (ha az a platformra vonatkozik).
- A kódtár fenntart egy jogkivonat-gyorsítótárat, és frissíti a jogkivonatokat, amikor hamarosan lejárnak. A jogkivonatok lejáratát nem kell önállóan kezelnie.
- Segít meghatározni, hogy az alkalmazás melyik célközönséget szeretné bejelentkezni. A bejelentkezési célközönség tartalmazhat személyes Microsoft-fiókokat, Microsoft Entra Külső ID szervezetekkel, munkahelyi, iskolai vagy szuverén és nemzeti felhők felhasználóival rendelkező közösségi identitásokat.
- Segít beállítani az alkalmazást konfigurációs fájlokból.
- Segít az alkalmazás hibaelhárításában a végrehajtható kivételek, a naplózás és a telemetriai adatok felfedésével.
Az MSAL használatával számos alkalmazástípushoz szerezhető be jogkivonat: webalkalmazások, webes API-k, egyoldalas alkalmazások (JavaScript), mobil- és natív alkalmazások, valamint démonok és kiszolgálóoldali alkalmazások.
Az MSAL több alkalmazásforgatókönyvben is használható, többek között az alábbiakban:
- Egyoldalas alkalmazások (JavaScript)
- Webalkalmazások bejelentkezése a felhasználókba
- A webalkalmazás bejelentkezik egy felhasználóba, és meghív egy webes API-t a felhasználó nevében
- Webes API-hitelesítés, annak biztosítása, hogy csak hitelesített felhasználók férhessenek hozzá
- Web API, amely egy másik alsóbb rétegbeli webes API-t hív meg a bejelentkezett felhasználó nevében
- Webes API-t hívó asztali alkalmazás a bejelentkezett felhasználó nevében
- Mobilalkalmazás, amely egy webes API-t hív meg annak a felhasználónak a nevében, aki interaktívan bejelentkezett
- Webes API-t hívó asztali/szolgáltatásdémonalkalmazás saját nevében
Könyvtár | Támogatott platformok és keretrendszerek |
---|---|
MSAL.NET | .NET-keretrendszer, .NET, Xamarin, Univerzális Windows-platform |
MSAL Java | Windows, macOS, Linux |
MSAL Python | Windows, macOS, Linux |
MSAL.js | JavaScript-/TypeScript-keretrendszerek, például Vue.js, Ember.js vagy Durandal.js |
MSAL-csomópont | Webalkalmazások expressz, asztali alkalmazások Electronnel, platformfüggetlen konzolalkalmazásokkal |
MSAL React | Egyoldalas alkalmazások React- és React-alapú kódtárakkal (Next.js, Gatsby.js) |
MSAL Angular | Egyoldalas alkalmazások Angular- és Angular.js-keretrendszerekkel |
Androidhoz készült MSAL | Android |
MSAL iOS-hez és macOS-hez | iOS és macOS |
MSAL Go | Windows, macOS, Linux |