Condividi tramite

Come aggiungere un URI di reindirizzamento all'applicazione

Per accedere a un utente, l'applicazione deve inviare una richiesta di accesso all'endpoint di autorizzazione di Microsoft Entra, con un URI di reindirizzamento specificato come parametro. L'URI di reindirizzamento è una funzionalità di sicurezza fondamentale che garantisce che Microsoft Entra invii i codici di autorizzazione e i token di accesso solo al destinatario previsto.

Prerequisiti

Aggiungere un URI di reindirizzamento

Un URI di reindirizzamento è la posizione in cui Microsoft Identity Platform invia i token di sicurezza dopo l'autenticazione. Gli URI di reindirizzamento sono configurati nelle configurazioni della piattaforma nell'interfaccia di amministrazione di Microsoft Entra. Per Web e applicazioni a pagina singola, è necessario specificare manualmente un URI di reindirizzamento. Per le piattaforme per dispositivi mobili e desktop, è possibile selezionare gli URI di reindirizzamento generati.

Seguire questa procedura per configurare le impostazioni in base alla piattaforma o al dispositivo di destinazione:

  1. Nell'interfaccia di amministrazione di Microsoft Entra, in Registrazioni app selezionare l'applicazione.

  2. In Gestisci selezionare Autenticazione.

  3. In Configurazioni della piattaforma selezionare Aggiungi una piattaforma.

  4. In Configura le piattaforme selezionare il riquadro relativo al tipo di applicazione (piattaforma) per configurarne le impostazioni.

    Screenshot del riquadro di configurazione della piattaforma nel portale di Azure.

    Piattaforma Impostazioni di configurazione Esempio
    Ragnatela Immettere il URI di reindirizzamento per un'app Web in esecuzione in un server. È anche possibile aggiungere URL di disconnessione del canale frontale https://contoso.com/auth-response o
    http://localhost:3000/auth-response se esegui l'app localmente.
    Applicazione a pagina singola Immettere un URI di reindirizzamento per le app sul lato client usando JavaScript, Angular, React.jso Blazor WebAssembly. È anche possibile aggiungere URL di disconnessione del canale frontale https://contoso.com/auth-response o
    http://localhost:3000/auth-response se esegui l'app localmente.
    iOS/macOS Inserisci l'app ID bundle, che genera automaticamente un URI di reindirizzamento per te. Trovarlo in Impostazioni di compilazione o in Xcode in Info.plist. com.microsoft.identityapp.ciam.MSALiOS.
    Androide Inserisci l'app Nome del pacchetto, che genera automaticamente un URI di reindirizzamento. Trovarlo nel file AndroidManifest.xml. Inoltre, generare e immettere l'hash della firma. Nome pacchetto:
    • com.azuresamples.msalandroidapp
    La firma ha:
    • aB1cD2eF-3gH4iJ5kL6-mN7oP8qR=.
    Applicazioni per dispositivi mobili e desktop Selezionare questa piattaforma per app desktop o app per dispositivi mobili che non usano MSAL o un broker. Selezionare un URI di reindirizzamento suggeritooppure specificare uno o più URI di reindirizzamento personalizzati https://login.microsoftonline.com/common/oauth2/nativeclient

  5. Selezionare Configura per completare la configurazione della piattaforma.

Restrizioni relative agli URI di reindirizzamento

Sono previste alcune restrizioni relative al formato degli URI di reindirizzamento aggiunti a una registrazione dell'app. Per informazioni dettagliate su queste restrizioni, vedere Restrizioni e limitazioni degli URI di reindirizzamento (URL di risposta).

Contenuti correlati