Azure AD/Python AA

Question

我有一个相当简单的用例。从我的产品我必须为我的自定义应用程序实施某种身份验证/授权后端。应用程序本身支持LDAP作为AA后端（不包括kerberos），但我不确定Azure AD是否可以在外部以这种方式使用。这可能吗？

如果不是，我将使用标准的python库实现一些认证/授权。我已经在这方面找到了很多资源，但是整个画面仍然很模糊。基本上我需要两个函数，通过评估用户名/密码来验证用户（通过评估python脚本收到的用户名/密码），并且像在LDAP中那样检查某种组权限。

我不想发明了热水，所以，如果有这方面的任何片段，这将是巨大

谢谢 L：

Answer 1

如果你想使用Azure的AD为这一点，你会想对Azure Graph API

高级步骤工作：

1. Create Azure AD Application
2. Figure out token auth
3. 而使用REST API链接图中的API调用来寻找合适的权限（可能阿达尔能做到这一点，不知道）