В настоящее время я использую аутентификацию Microsoft Graph в моем приложении, чтобы получить информацию пользователя из Azure AD (например, профиль, фото, список пользователей рекламы). Тем не менее, я скоро потеряю доступ к Microsoft Graph и необходимо переключить методы аутентификации. /> testapp.api → конечные точки API
testapp.domain → объекты
testapp.application → Repositories
testapp.shore → dts
/> < /blockquote>
Аутентификация в настоящее время происходит в клиентском уровне с использованием GraphServiceClient и токенов из Azure AD, а затем слой API потребляет эти данные.using TestApp.Client.Services.Interfaces;
using TestApp.Shared.DTOs;
using Microsoft.Graph;
using Microsoft.Graph.Models;
using System.Net.Http;
using System.Net.Http.Json;
namespace TestApp.Client.Services;
public class AdUserService(
HttpClient httpClient,
GraphServiceClient graphClient,
INotificationService notificationService
) : IAdUserService
{
private readonly GraphServiceClient _graphClient = graphClient;
public async Task GetCurrentUserAsync()
{
var result = await _graphClient.Me.GetAsync((requestConfiguration) =>
{
requestConfiguration.QueryParameters.Select = new[]
{ "id,displayName", "jobTitle", "mobilePhone", "mail", "givenName", "surname" };
});
return result;
}
public async Task[*]> GetAdUsersAsync2()
{
var adUsers = new List();
var result = await _graphClient.Users.GetAsync((requestConfiguration) =>
{
requestConfiguration.QueryParameters.Top = 100;
requestConfiguration.QueryParameters.Filter =
"endsWith(mail,'@pasar.com.ph') and accountEnabled eq true";
});
if (result?.Value != null)
{
adUsers.AddRange(result.Value);
}
return adUsers;
}
}
< /code>
Мои вопросы: < /strong> < /p>
Подлинность аутентификации Windows напрямую заменить аутентификацию Microsoft Graph в этом типе слоистой архитектуры ASP.NET? Разрешения, доступ к каталогу пользователей)?
Какова была бы рекомендуемая альтернатива, если я больше не могу использовать Microsoft Graph, но все равно нуждается в получении информации пользователя и подтверждает аутентификацию? API + Client
В настоящее время аутентификация через Azure AD + Microsoft Graph
Любое руководство о том, может ли аутентификация Windows может быть заменой или, если мне нужно принципиально изменить мой подход.>
Подробнее здесь: https://stackoverflow.com/questions/797 ... ation-work
