共用方式為


將 App Service 或 Azure Functions 應用程式設定為使用 Google 登入

本主題說明如何將 Azure App Service 或 Azure Functions 設定為使用 Google 作為驗證提供者。

若要完成本主題的程序,您必須具有已通過電子郵件地址驗證的 Google 帳戶。 若要建立新的 Google 帳戶,請前往 accounts.google.com

使用 Google 註冊應用程式

  1. 請遵循使用適用於網頁的 Google 登入 -設定的 Google 文件,以建立用戶端識別碼和用戶端密碼。 完全不需要變更程式碼。 只要使用下列資訊:

    • 針對 [已授權的 JavaScript 來源],使用 https://<app-name>.azurewebsites.net,並將 <app-name> 中換成您的應用程式名稱。
    • 針對 [已授權的重新導向 URI],使用 https://<app-name>.azurewebsites.net/.auth/login/google/callback
  2. 複製 [應用程式編號] 和 [應用程式密鑰] 值。

    重要

    應用程式密鑰是重要的安全性認證。 請勿與任何人共用此密碼,或在用戶端應用程式中加以散發。

將 Google 資訊新增至您的應用程式

  1. 登入 Azure 入口網站,然後瀏覽至應用程式。

  2. 在左側功能表中,選取 [驗證]。 按一下 [新增識別提供者]

  3. 在識別提供者下拉式清單中,選取 [Google]。 貼入您先前取得的 [應用程式編號] 和 [應用程式密鑰] 值。

    秘密將儲存為位置固定的應用程式設定,名為 GOOGLE_PROVIDER_AUTHENTICATION_SECRET。 如果要在 Azure Key Vault 中管理秘密,您稍後可以將該設定更新為使用 Key Vault 參考

  4. 如果這是為應用程式設定的第一個識別提供者,則還會出現[App Service 驗證設定] 區段。 否則,您可以繼續下一個步驟。

    這些選項決定應用程式如何回應未驗證的要求,預設選取項目會將所有要求重新導向以使用這個新的提供者登入。 您可以立即變更自訂此行為,或稍後從主要 [驗證] 畫面選擇 [驗證設定] 旁的 [編輯],以調整這些 [設定]。 若要深入了解這些選項,請參閱驗證流程

  5. 按一下新增

注意

如需新增範圍:您可以在提供者的註冊入口網站中,定義應用程式擁有的權限。 應用程式可以在登入時要求需用到這些權限的範圍。

現在,您已可在應用程式中使用 Google 進行驗證。 [驗證] 畫面會列出提供者。 您可以從這裡編輯或刪除此提供者設定。

後續步驟