Spring Boot uygulaması oturum açma ve Microsoft Graph erişimini etkinleştirme - Azure

Bu makale, kullanıcıların oturum açmasını sağlayan ve Microsoft Graph'ı çağırmak için bir erişim belirteci alan bir Java Spring Boot web uygulamasını göstermektedir. Kimlik doğrulaması, yetkilendirme ve belirteç edinimi için Java için Microsoft Entra ID Spring Boot Starter istemci kitaplığını kullanır. Graph'tan veri almak için Microsoft Graph SDK for Java kullanır.

Aşağıdaki diyagramda uygulamanın topolojisi gösterilmektedir:

Uygulamanın topolojisini gösteren diyagram.

Uygulama, Microsoft Entra ID'den Microsoft Graph için bir erişim belirteci elde etmek üzere Java için Microsoft Entra ID Spring Boot Starter istemci kitaplığını kullanır. Erişim belirteci, kullanıcının kapsamda tanımlandığı şekilde Microsoft Graph API uç noktasına erişme yetkisine sahip olduğunu kanıtlar.

Önkoşullar

JDK 15 sürümü. Bu örnek Java 15 yüklü bir sistemde geliştirilmiştir, ancak diğer sürümlerle uyumlu olabilir.
Maven 3
Visual Studio Code için Java Uzantı Paketi, bu örneği Visual Studio Code'da çalıştırmak için önerilir.
Microsoft Entra ID kiracısı. Daha fazla bilgi için bkz. Microsoft Entra ID kiracısı edinme.
Microsoft Entra ID kiracınızda bir kullanıcı hesabı. Bu örnek kişisel bir Microsoft hesabıyla çalışmaz. Bu nedenle, Azure portalında kişisel bir hesapla oturum açtıysanız ve dizininizde kullanıcı hesabınız yoksa, şimdi bir hesap oluşturmanız gerekir.
Visual Studio Code
Visual Studio Code için Azure Araçları

Öneriler

Spring Framework hakkında biraz aşinalık.
Linux/OSX terminali hakkında biraz bilgi.
Belirteçlerinizi incelemek için jwt.ms.
Ağ etkinliğinizi izlemek ve sorun gidermek için Fiddler.
En son gelişmelerden haberdar olmak için Microsoft Entra Blogu'nu takip edin.

Örneği kurun

Aşağıdaki bölümlerde örnek uygulamanın nasıl ayarlanacağı gösterilmektedir.

Örnek depoyu kopyalama veya indirme

Örneği kopyalamak için bir Bash penceresi açın ve aşağıdaki komutu kullanın:

git clone https://github.com/Azure-Samples/ms-identity-msal-java-samples.git
cd 4-spring-web-app/2-Authorization-I/call-graph

Alternatif olarak, ms-identity-msal-java-samples deposuna gidin, ardından .zip dosyası olarak indirin ve sabit sürücünüze ayıklayın.

Önemli

Windows'ta dosya yolu uzunluğu sınırlamalarını önlemek için depoyu sabit sürücünüzün köküne yakın bir dizine kopyalayın veya ayıklayın.

Örnek uygulamaları Microsoft Entra ID kiracınıza kaydedin

Bu örnekte bir proje var. Aşağıdaki bölümlerde, Azure portalını kullanarak uygulamayı nasıl kaydedeceğiniz gösterilmektedir.

Uygulamalarınızı oluşturmak istediğiniz Microsoft Entra ID kiracısını seçin

Kiracınızı seçmek için aşağıdaki adımları kullanın:

Azure Portal’ında oturum açın.
Hesabınız birden fazla Microsoft Entra ID kiracısında varsa Azure portalının köşesindeki profilinizi seçin ve ardından Dizini değiştir'i seçerek oturumunuzu istediğiniz Microsoft Entra ID kiracısına değiştirin.

Uygulamayı kaydetme (java-spring-webapp-call-graph)

Uygulamayı kaydetmek için aşağıdaki adımları kullanın:

Azure portalına gidin ve Microsoft Entra Id'yi seçin.
Gezinti bölmesinde Uygulama Kayıtları'nı ve ardından Yeni kayıt'ı seçin.
Görüntülenen Uygulamayı kaydet sayfasında aşağıdaki uygulama kayıt bilgilerini girin:
- Name bölümünde, uygulama kullanıcılarına gösterilecek anlamlı bir uygulama adı girin - örneğin, .
- Desteklenen hesap türleri'nin altında Yalnızca bu kuruluş dizinindeki Hesaplar'ı seçin.
- Yeniden Yönlendirme URI’si (isteğe bağlı) bölümünde, açılır kutudan Web seçeneğini belirleyin ve aşağıdaki yeniden yönlendirme URI’sini girin: .
Uygulamayı kaydetmek için Kaydet'i seçin.
Uygulamanın kayıt sayfasında, daha sonra kullanmak üzere Uygulama (istemci) kimliği değerini bulun ve kopyalayın. Bu değeri uygulamanızın yapılandırma dosyasında veya dosyalarında kullanırsınız.
Uygulamanın kayıt sayfasında, gizli diziler oluşturabileceğiniz ve sertifikaları yükleyebileceğiniz sayfayı açmak için gezinti bölmesinden Sertifikalar & gizli diziler seçeneğini belirleyin.
Gizli anahtarlar bölümünün altında, Yeni gizli anahtar'ı seçin.
Bir açıklama yazın - örneğin, app secret.
Sır için bir son kullanma tarihi seçin veya özel bir geçerlilik süresi belirtin. İstemci gizli anahtarları en fazla 24 aylık bir geçerlilik süresiyle sınırlıdır ve Microsoft, 12 aydan kısa bir sona erme süresi önerir. Üretim uygulamaları için istemci parolası yerine sertifika veya federe kimlik bilgisi tercih edin.
Ekle'yi seçin. Oluşturulan değer görüntülenir.
Oluşturulan değeri kopyalayıp sonraki adımlarda kullanmak üzere kaydedin. Kodunuzun yapılandırma dosyaları için bu değere ihtiyacınız vardır. Bu değer yeniden görüntülenmez ve başka bir yolla alamazsınız. Bu nedenle, başka bir ekrana veya bölmeye gitmeden önce Azure portalından kaydettiğinizden emin olun.
Uygulamanın kayıt sayfasında, uygulamanızın ihtiyaç duyduğu API'lere erişim için sayfayı açmak için gezinti bölmesinde API izinleri bölmesini seçin.
İzin ekle'yi seçin ve ardından Microsoft API'leri sekmesinin seçili olduğundan emin olun.
Yaygın kullanılan Microsoft API'leri bölümünde Microsoft Graph'ı seçin.
Temsilci izinleri bölümünde listeden User.Read öğesini seçin. Gerekirse arama kutusunu kullanın.
İzinler ekle'yi seçin.

Uygulamayı (java-spring-webapp-call-graph) uygulama kaydınızı kullanacak şekilde yapılandırma

Uygulamayı yapılandırmak için aşağıdaki adımları kullanın:

Not

Aşağıdaki adımlarda, , veya ile aynıdır.

Projeyi IDE'nizde açın.
src\main\resources\application.yml dosyasını açın.
yer tutucusunu bulun ve mevcut değeri Microsoft Entra kiracı kimliğinizle değiştirin.
yer tutucusunu bulun ve mevcut değeri Azure portalından kopyalanan uygulamasının uygulama kimliği veya ile değiştirin.
yer tutucusunu bulup mevcut değeri, oluşturma sırasında kaydettiğiniz ve Azure portalından kopyaladığınız değerle değiştirin.

Örneği çalıştırma

Azure Container Apps’e Dağıtma
Yerel olarak çalıştır

Aşağıdaki bölümlerde, örneğin Azure Container Apps'e nasıl dağıtılacağı gösterilmektedir.

Önkoşullar

Azure hesabı. Henüz bir hesabınız yoksa, ücretsiz bir hesap oluşturun. Devam etmek için Azure aboneliğinde Contributor veya Owner iznine ihtiyacınız vardır. Daha fazla bilgi için Azure rollerini Azure portalını kullanarak atama bölümüne bakın.
Azure CLI.
Azure Container Apps CLI uzantısı, veya sonraki bir sürüm. En son sürümü yüklemek için komutunu kullanın.
Java Development Kit, 17 veya üzeri sürüm.
Maven.

Spring projesini hazırlama

Projeyi hazırlamak için aşağıdaki adımları kullanın:

Projeyi derlemek için aşağıdaki Maven komutunu kullanın:
```
mvn clean verify
```
Aşağıdaki komutu kullanarak örnek projeyi yerel olarak çalıştırın:
```
mvn spring-boot:run
```

Ayarlama

CLI'dan Azure'da oturum açmak için aşağıdaki komutu çalıştırın ve istemleri izleyerek kimlik doğrulama işlemini tamamlayın.

az login

CLI'nın en son sürümünü çalıştırdığınızdan emin olmak için yükseltme komutunu çalıştırın.

az upgrade

Ardından CLI için Azure Container Apps uzantısını yükleyin veya güncelleştirin.

Azure CLI’da komutlarını çalıştırdığınızda eksik parametre hataları alırsanız, Azure Container Apps uzantısının en son sürümünün yüklü olduğundan emin olun.

az extension add --name containerapp --upgrade

Not

Mayıs 2024'den itibaren Azure CLI uzantıları artık önizleme özelliklerini varsayılan olarak etkinleştirmez. Container Apps önizleme özelliklerine erişmek için ile Container Apps uzantısını yükleyin.

az extension add --name containerapp --upgrade --allow-preview true

Mevcut uzantı veya modül yüklendiğine göre, ve ad alanlarını kaydedin.

Not

Azure Container Apps kaynakları, ad alanından ad alanına taşındı. Daha fazla bilgi için Mart 2022'de Microsoft.Web'den Microsoft.App'e ad alanı geçişi konusuna bakın.

az provider register --namespace Microsoft.App
az provider register --namespace Microsoft.OperationalInsights

Azure Container Apps ortamını oluşturma

Azure CLI kurulumunuz tamamlandıktan sonra bu makalenin tamamında kullanılan ortam değişkenlerini tanımlayabilirsiniz.

Bash kabuğunuzda aşağıdaki değişkenleri tanımlayın.

export RESOURCE_GROUP="ms-identity-containerapps"
export LOCATION="canadacentral"
export ENVIRONMENT="env-ms-identity-containerapps"
export API_NAME="ms-identity-api"
export JAR_FILE_PATH_AND_NAME="./target/ms-identity-spring-boot-webapp-0.0.1-SNAPSHOT.jar"

Kaynak grubu oluşturun.

az group create  \
    --name $RESOURCE_GROUP \
    --location $LOCATION \

Otomatik olarak oluşturulan log analytics çalışma alanıyla bir ortam oluşturun.

az containerapp env create \
    --name $ENVIRONMENT \
    --resource-group $RESOURCE_GROUP \
    --location $LOCATION

Kapsayıcı uygulaması ortamının varsayılan etki alanını gösterin. Sonraki bölümlerde kullanmak için bu etki alanını not edin.

az containerapp env show \
    --name $ENVIRONMENT \
    --resource-group $RESOURCE_GROUP \
    --query properties.defaultDomain

Uygulamayı dağıtım için hazırlama

Uygulamanızı Azure Container Apps'e dağıttığınızda, yeniden yönlendirme URL'niz Azure Container Apps'te dağıtılan uygulama örneğinizin yeniden yönlendirme URL'sine dönüşür. application.yml dosyanızdaki bu ayarları değiştirmek için aşağıdaki adımları kullanın:

Aşağıdaki örnekte gösterildiği gibi, uygulamanızın src\main\resources\application.yml dosyasına gidin ve değerini dağıtıma alınan uygulamanızın etki alanı adıyla değiştirin. ve öğelerini gerçek değerlerinizle değiştirdiğinizden emin olun. Örneğin, önceki adımdaki Azure Container App ortamınız için varsayılan etki alanı ve uygulama adınız için ile, değeri olarak kullanırsınız.
```
post-logout-redirect-uri: https://<API_NAME>.<default-domain-of-container-app-environment>
```
Bu dosyayı kaydettikten sonra uygulamanızı yeniden derlemek için aşağıdaki komutu kullanın:
```
mvn clean package
```

Önemli

Uygulamanın application.yml dosyası şu anda istemci sırrınızın değerini parametresinde içeriyor. Bu değeri bu dosyada tutmak iyi bir uygulama değildir. Dosyayı bir Git deposuna işlerseniz de risk alıyor olabilirsiniz. Önerilen yaklaşım için bkz. Azure Container Apps'te gizli bilgileri yönetme.

Microsoft Entra ID uygulama kaydınızı güncelleştirme

Azure Container Apps'te yeniden yönlendirme URI'si dağıtılan uygulamanızda değiştiğinden, Microsoft Entra Id uygulama kaydınızda yeniden yönlendirme URI'sini de değiştirmeniz gerekir. Bu değişikliği yapmak için aşağıdaki adımları kullanın:

Geliştiriciler için Microsoft kimlik platformundaki Uygulama kayıtları sayfasına gidin.
Uygulama kaydınızı aramak için arama kutusunu kullanın - örneğin, .
Adını seçerek uygulama kaydınızı açın.
Menüden Kimlik Doğrulaması'nı seçin.
WebYeniden Yönlendirme URI'leri bölümünde URI Ekle seçeneğini belirleyin.
Uygulamanızın URI’sini girin ve sonuna ekleyin; örneğin, .
Kaydet'i seçin.

Uygulamayı yayınla

JAR paketini Azure Container Apps'e dağıtın.

Not

Gerekirse Java derleme ortamı değişkenlerinde JDK sürümünü belirtebilirsiniz. Daha fazla bilgi için bkz. Azure Container Apps'te Java için oluşturma ortamı değişkenleri.

Artık WAR dosyanızı CLI komutuyla dağıtabilirsiniz.

az containerapp up \
    --name $API_NAME \
    --resource-group $RESOURCE_GROUP \
    --location $LOCATION \
    --environment $ENVIRONMENT \
    --artifact <JAR_FILE_PATH_AND_NAME> \
    --ingress external \
    --target-port 8080 \
    --query properties.configuration.ingress.fqdn

Not

Varsayılan JDK sürümü 17'dir. Uygulamanızla uyumluluğu sağlamak için JDK sürümünü değiştirmeniz gerekiyorsa, sürüm numarasını ayarlamak üzere bağımsız değişkenini kullanabilirsiniz.

Daha fazla derleme ortamı değişkeni için bkz. Azure Container Apps'te Java için derleme ortamı değişkenleri.

Uygulamayı doğrulama

Bu örnekte, komutu, uygulamanın URL’si olarak da bilinen tam etki alanı adını (FQDN) döndüren bağımsız değişkenini içerir. Herhangi bir dağıtım sorununu araştırmak üzere uygulamanın günlüklerini denetlemek için aşağıdaki adımları kullanın:

Dağıtım bölümünün Çıkışlar sayfasından çıkış uygulaması URL'sine erişin.
Azure Container Apps örneğinin Genel Bakış sayfasının gezinti bölmesinden, uygulamanın günlüklerini gözden geçirmek için Günlükler'i seçin.

Örneği yerel olarak çalıştırmak için aşağıdaki adımları kullanın:

Bash penceresini veya tümleşik Visual Studio Code terminalini açın.
Uygulama projesinin kök dizininde aşağıdaki komutu kullanın:
```
mvn clean compile spring-boot:run
```
Tarayıcınızı açın ve adresine gidin. metnini içeren bir ekran görmelisiniz.

Örnek uygulamanın ekran görüntüsü.

Örneği keşfedin

Örneği keşfetmek için aşağıdaki adımları kullanın:

Ekranın ortasında oturum açma veya oturum kapatma durumunun görüntülendiğine dikkat edin.
Köşedeki bağlama duyarlı düğmeyi seçin. Bu düğmenin üzerinde, uygulamayı ilk kez çalıştırdığınızda Oturum Aç yazar. Alternatif olarak belirteç ayrıntılarını seçin veya grafı çağırın. Bu sayfa korumalı olduğundan ve kimlik doğrulaması gerektirdiğinden, otomatik olarak oturum açma sayfasına yönlendirilirsiniz.
Sonraki sayfada yönergeleri izleyin ve Microsoft Entra Id kiracısında bir hesapla oturum açın.
Onay ekranında, istenen kapsamlara dikkat edin.
Oturum açma akışını başarıyla tamamladıktan sonra, oturum açma akışınızı tetikleyen düğmeye bağlı olarak oturum açma durumunu gösteren giriş sayfasına veya diğer sayfalardan birine yönlendirilmelisiniz.
Bağlama duyarlı düğmenin artık Oturumu kapat yazdığını ve kullanıcı adınızı görüntülediğini fark edin.
Ana sayfadaysanız, kimlik belirtecinin çözümlenmiş istemlerinden bazılarını görmek için Kimlik Belirteci Ayrıntıları'nı seçin.
Microsoft Graph’ın /me uç noktasına bir çağrı yapmak ve elde edilen kullanıcı ayrıntılarının bir kısmını görmek için Call Graph seçeneğini belirleyin.
Oturumu kapatmak için köşedeki düğmeyi kullanın. Durum sayfası yeni durumu yansıtır.

Kod hakkında

Bu örnek, kullanıcıların Microsoft Entra ID kiracınızda oturum açmasını sağlamak ve Microsoft Graph'ı çağırmak için bir erişim belirteci almak üzere Java için Microsoft Entra ID Spring Boot Starter istemci kitaplığının nasıl kullanılacağını gösterir. Örnek ayrıca Spring Oauth2 İstemcisi ve Spring Web önyükleme başlatıcılarını da kullanır.

İçindekiler

Aşağıdaki tabloda örnek proje klasörünün içeriği gösterilmektedir:

Dosya/klasör	Açıklama
pom.xml	Uygulama bağımlılıkları.
src/main/resources/templates/	Kullanıcı Arayüzü için Thymeleaf Şablonları.
src/main/resources/application.yml	Uygulama ve Microsoft Entra ID Boot Starter Kitaplığı Yapılandırması.
src/main/java/com/microsoft/azuresamples/msal4j/msidentityspringbootwebapp/	Bu dizin ana uygulama giriş noktasını, denetleyiciyi ve yapılandırma sınıflarını içerir.
.../MsIdentitySpringBootWebappApplication.java	Ana sınıf.
.../SampleController.java	Uç nokta eşlemeleri olan denetleyici.
.../SecurityConfig.java	Güvenlik yapılandırması - örneğin, hangi yolların kimlik doğrulaması gerektirdiği.
.../Utilities.java	Yardımcı sınıf - örneğin, kimlik belirteci claim'lerini filtrelemek için.
CHANGELOG.md	Örnekteki değişikliklerin listesi.
CONTRIBUTING.md	Örneğe katkıda bulunma yönergeleri.
LİSANS	Örnek için lisans.

Kimlik belirteci iddiaları

Belirteç ayrıntılarını çıkarmak için uygulama, aşağıdaki örnekte gösterildiği gibi bir istek eşlemesinde Spring Security'nin ve nesnelerini kullanır. Bu uygulamanın ID belirteci claim’lerini nasıl kullandığına ilişkin tüm ayrıntılar için Örnek Denetleyici'ye bakın.

import org.springframework.security.oauth2.core.oidc.user.OidcUser;
import org.springframework.security.core.annotation.AuthenticationPrincipal;
//...
@GetMapping(path = "/some_path")
public String tokenDetails(@AuthenticationPrincipal OidcUser principal) {
    Map<String, Object> claims = principal.getIdToken().getClaims();
}

Oturum açmak için uygulama, aşağıdaki örnekte gösterildiği gibi Java için Microsoft Entra ID Spring Boot Starter istemci kitaplığı tarafından otomatik olarak yapılandırılan Microsoft Entra Id oturum açma uç noktasına bir istekte bulunur:

<a class="btn btn-success" href="/oauth2/authorization/azure">Sign In</a>

Oturumu kapatmak için uygulama, aşağıdaki örnekte gösterildiği gibi uç noktasına bir POST isteği gönderir:

<form action="#" th:action="@{/logout}" method="post">
  <input class="btn btn-warning" type="submit" value="Sign Out" />
</form>

Kimlik doğrulamasına bağımlı kullanıcı arabirimi öğeleri

Uygulamanın kullanıcı arabirimi şablonu sayfalarında, Spring Security Thymeleaf etiketlerini kullanan aşağıdaki örnekte gösterildiği gibi, kullanıcının kimliğinin doğrulanıp doğrulanmadığına göre görüntülenecek içeriği belirlemek için bazı basit mantık vardır:

<div sec:authorize="isAuthenticated()">
  this content only shows to authenticated users
</div>
<div sec:authorize="isAnonymous()">
  this content only shows to not-authenticated users
</div>

AADWebSecurityConfigurerAdapter ile yolları koruma

Uygulama varsayılan olarak Kimlik Belirteci Ayrıntıları ve Çağrı Grafiği sayfalarını yalnızca oturum açmış kullanıcıların erişebilmesi için korur. Uygulama, bu rotaları application.yml dosyasındaki özelliğinden yapılandırır. Uygulamanıza özgü gereksinimleri yapılandırmak için sınıflarınızdan birinde öğesini genişletebilirsiniz. Örneğin, aşağıdaki kodda gösterilen bu uygulamadaki SecurityConfig sınıfına bakın:

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends AADWebSecurityConfigurerAdapter{
  @Value( "${app.protect.authenticated}" )
  private String[] protectedRoutes;

    @Override
    public void configure(HttpSecurity http) throws Exception {
    // use required configuration form AADWebSecurityAdapter.configure:
    super.configure(http);
    // add custom configuration:
    http.authorizeRequests()
      .antMatchers(protectedRoutes).authenticated()     // limit these pages to authenticated users (default: /token_details, /call_graph)
      .antMatchers("/**").permitAll();                  // allow all other routes.
    }
}

Çağrı grafı

Kullanıcı konumuna gittiğinde uygulama, Microsoft Entra ID başlatıcısının hazırladığı bir veya kullanarak örneği oluşturur. Uygulama, öğesinden uç noktasını çağırmasını ister ve o anda oturum açmış kullanıcının ayrıntılarını görüntüler. , Java için Microsoft Graph SDK'sı, v3 kaynağındandır.

doğru kapsamlarla hazırlanmalıdır. application.yml dosyasını ve aşağıdaki Kapsamlar bölümünü inceleyin. , aşağıdaki örnekte gösterildiği gibi erişim belirtecini açığa çıkarmak ve bunu isteklerinin üstbilgisine yerleştirmek için kullanılır:

//see SampleController.java
@GetMapping(path = "/call_graph")
public String callGraph(@RegisteredOAuth2AuthorizedClient("graph") OAuth2AuthorizedClient graphAuthorizedClient) {
  // See the Utilities.graphUserProperties() method for the full example of the following operation:
  GraphServiceClient graphServiceClient = Utilities.getGraphServiceClient(graphAuthorizedClient);
  User user = graphServiceClient.me().buildRequest().get();
  return user.displayName;
}

application.yml dosyasından aşağıdaki örnek, istenen kapsamları gösterir:

# see application.yml file
authorization-clients:
  graph:
    # Specifies the Microsoft Graph scopes that your app needs access to:
    scopes: https://graph.microsoft.com/User.Read

Kapsamlar

Kapsamlar, Microsoft Entra ID’ye uygulamanın talep ettiği erişim düzeyini belirtir. Bu uygulama tarafından istenen Microsoft Graph kapsamları için bkz. application.yml.

Varsayılan olarak, uygulama scopes değerini olarak ayarlar. kapsamı, /me uç noktasından oturumu açık olan mevcut kullanıcının bilgilerine erişmek için kullanılır. /me uç noktası için yapılan geçerli istekler kapsamını içermelidir.

Bir kullanıcı oturum açtığında Microsoft Entra Id, uygulama tarafından istenen kapsamlara göre kullanıcıya bir onay iletişim kutusu sunar. Kullanıcı bir veya daha fazla kapsama onay verirse ve bir belirteç alırsa, kabul edilen kapsamlar sonuçta elde edilen erişim belirtecine kodlanır.

Bu uygulamada, kullanıcının onay verdiği kapsamları gösteren erişim belirtecini ortaya koyar. Uygulama, Graph isteklerini işleyen bir örneği oluşturmak için bu belirteci kullanır.

kullanılarak bir istek oluşturulur ve öğesine gönderilir. Erişim belirteci isteğin başlığına yerleştirilir.

Daha Fazla Bilgi

Microsoft kimlik platformu belgeleri
Microsoft Authentication Library (MSAL) genel bakış
Hızlı başlangıç: Microsoft kimlik platformunda bir uygulama kaydetme
Hızlı başlangıç: Web API'lerine erişmek için bir istemci uygulamasını yapılandırma
Microsoft Entra ID uygulama onay deneyimini anlama
Kullanıcı ve yönetici onayını anlayın
Microsoft Entra ID'de uygulama ve hizmet sorumlusu nesneleri
Ulusal Bulutlar
MSAL kod örnekleri
Java için Azure Active Directory Spring Boot Starter istemci kitaplığı
Java için Microsoft Kimlik Doğrulama Kitaplığı (MSAL4J)
MSAL4J Vikisi
Kimlik belirteçleri
Microsoft kimlik platformundaki erişim belirteçleri

OAuth 2.0 protokollerinin bu senaryoda ve diğer senaryolarda nasıl çalıştığı hakkında daha fazla bilgi için bkz. Microsoft Entra ID için Kimlik Doğrulama Senaryoları.

Geri Bildirim

Bu sayfayı yararlı buldunuz mu?

Last updated on 2026-09-17

Kullanıcılarda oturum açmak ve Microsoft Graph'a erişmek için Java Spring Boot uygulamalarını etkinleştirme

Önkoşullar

Öneriler

Örneği kurun

Örnek depoyu kopyalama veya indirme

Örnek uygulamaları Microsoft Entra ID kiracınıza kaydedin

Uygulamalarınızı oluşturmak istediğiniz Microsoft Entra ID kiracısını seçin

Uygulamayı kaydetme (java-spring-webapp-call-graph)

Uygulamayı (java-spring-webapp-call-graph) uygulama kaydınızı kullanacak şekilde yapılandırma

Örneği çalıştırma

Önkoşullar

Spring projesini hazırlama

Ayarlama

Azure Container Apps ortamını oluşturma

Uygulamayı dağıtım için hazırlama

Microsoft Entra ID uygulama kaydınızı güncelleştirme

Uygulamayı yayınla

Uygulamayı doğrulama

Örneği keşfedin

Kod hakkında

İçindekiler

Kimlik belirteci iddiaları

Oturum açma ve oturum kapatma bağlantıları

Kimlik doğrulamasına bağımlı kullanıcı arabirimi öğeleri

AADWebSecurityConfigurerAdapter ile yolları koruma

Çağrı grafı

Kapsamlar

Daha Fazla Bilgi

Geri Bildirim

Ek kaynaklar