Verificatie en autorisatie inschakelen in Azure Container Apps met Google

In dit artikel leest u hoe u Azure Container Apps configureert voor het gebruik van Google als verificatieprovider.

Als u de volgende procedure wilt voltooien, moet u een Google-account hebben met een geverifieerd e-mailadres. Als u een nieuw Google-account wilt maken, gaat u naar accounts.google.com.

Vereisten

Geen

Uw toepassing registreren bij Google

Volg vervolgens deze stappen:

1. Volg de Google-documentatie bij Google Sign-In voor apps aan de serverzijde om een client-id en clientgeheim te maken. U hoeft geen codewijzigingen aan te brengen. Gebruik gewoon de volgende informatie:

   • Gebruik voor geautoriseerde JavaScript-oorsprongen de naam van uw app in <hostnaam>.https://<hostname>.azurecontainerapps.io
   • Gebruik voor geautoriseerde omleidings-URIhttps://<hostname>.azurecontainerapps.io/.auth/login/google/callback.

2. Kopieer de app-id en de waarden van het app-geheim.

   Belangrijk

   Het app-geheim is een belangrijke beveiligingsreferentie. Deel dit geheim niet met iemand of distribueer het in een clienttoepassing.

Google-gegevens toevoegen aan uw toepassing

Volg vervolgens deze stappen:

1. Meld u aan bij Azure Portal en navigeer naar uw app.

2. Selecteer Verificatie in het menu links. Selecteer Id-provider toevoegen.

3. Selecteer Google in de vervolgkeuzelijst id-provider. Plak de waarden voor de app-id en het app-geheim die u eerder hebt verkregen.

   Het geheim wordt opgeslagen als een geheim in uw container-app.

4. Als u de eerste id-provider voor deze toepassing configureert, wordt u ook gevraagd om een sectie met verificatie-instellingen voor Container Apps. Anders kunt u verdergaan met de volgende stap.

   Deze opties bepalen hoe uw toepassing reageert op niet-geverifieerde aanvragen. De standaardselecties leiden alle aanvragen om zich aan te melden met deze nieuwe provider. U kunt dit gedrag nu aanpassen of deze instellingen later aanpassen vanuit het hoofdscherm voor verificatie door Bewerken naast verificatie-instellingen te kiezen. Zie de verificatiestroom voor meer informatie over deze opties.

5. Selecteer Toevoegen.

   Notitie

   Voor het toevoegen van een bereik: U kunt definiëren welke machtigingen uw toepassing heeft in de registratieportal van de provider. De app kan bereiken aanvragen op het moment van aanmelden die gebruikmaken van deze machtigingen.

   U bent nu klaar om Google te gebruiken voor verificatie in uw app. De provider wordt weergegeven op het verificatiescherm . Van daaruit kunt u deze providerconfiguratie bewerken of verwijderen.

Werken met geverifieerde gebruikers

Gebruik de volgende handleidingen voor meer informatie over het werken met geverifieerde gebruikers.

1. Aanmelden en afmelden aanpassen

2. Toegang tot gebruikersclaims in toepassingscode

Gerelateerde inhoud

• Overzicht van verificatie en autorisatie

In dit artikel leest u hoe u Azure Container Apps configureert voor het gebruik van Google als verificatieprovider.

Als u de volgende procedure wilt voltooien, moet u een Google-account hebben met een geverifieerd e-mailadres. Als u een nieuw Google-account wilt maken, gaat u naar accounts.google.com.

Volg vervolgens deze stappen:

1. Volg de Google-documentatie bij Google Sign-In voor apps aan de serverzijde om een client-id en clientgeheim te maken. U hoeft geen codewijzigingen aan te brengen. Gebruik gewoon de volgende informatie:

   • Gebruik voor geautoriseerde JavaScript-oorsprongen de naam van uw app in <hostnaam>.https://<hostname>.azurecontainerapps.io
   • Gebruik voor geautoriseerde omleidings-URIhttps://<hostname>.azurecontainerapps.io/.auth/login/google/callback.

2. Kopieer de app-id en de waarden van het app-geheim.

   Belangrijk

   Het app-geheim is een belangrijke beveiligingsreferentie. Deel dit geheim niet met iemand of distribueer het in een clienttoepassing.

Volg vervolgens deze stappen:

1. Meld u aan bij Azure Portal en navigeer naar uw app.

2. Selecteer Verificatie in het menu links. Selecteer Id-provider toevoegen.

3. Selecteer Google in de vervolgkeuzelijst id-provider. Plak de waarden voor de app-id en het app-geheim die u eerder hebt verkregen.

   Het geheim wordt opgeslagen als een geheim in uw container-app.

4. Als u de eerste id-provider voor deze toepassing configureert, wordt u ook gevraagd om een sectie met verificatie-instellingen voor Container Apps. Anders kunt u verdergaan met de volgende stap.

   Deze opties bepalen hoe uw toepassing reageert op niet-geverifieerde aanvragen. De standaardselecties leiden alle aanvragen om zich aan te melden met deze nieuwe provider. U kunt dit gedrag nu aanpassen of deze instellingen later aanpassen vanuit het hoofdscherm voor verificatie door Bewerken naast verificatie-instellingen te kiezen. Zie de verificatiestroom voor meer informatie over deze opties.

5. Selecteer Toevoegen.

   Notitie

   Voor het toevoegen van een bereik: U kunt definiëren welke machtigingen uw toepassing heeft in de registratieportal van de provider. De app kan bereiken aanvragen op het moment van aanmelden die gebruikmaken van deze machtigingen.

   U bent nu klaar om Google te gebruiken voor verificatie in uw app. De provider wordt weergegeven op het verificatiescherm . Van daaruit kunt u deze providerconfiguratie bewerken of verwijderen.

Gebruik de volgende handleidingen voor meer informatie over het werken met geverifieerde gebruikers.

1. Aanmelden en afmelden aanpassen

2. Toegang tot gebruikersclaims in toepassingscode