腾讯云

文章/答案/技术大牛

发布

社区首页 >问答首页 >Django具有Azure AD和app角色的用户身份验证

问Django具有Azure AD和app角色的用户身份验证
EN

Stack Overflow用户

提问于 2022-07-26 04:09:45

回答 1查看 190关注 0票数 0

大纲

我希望集成Azure Active以进行身份验证和授权。

问题

我如何将msal库集成到Django web应用程序中，因为官方的Azure示例使用的是水瓶？

以及如何将我在Azure应用程序注册中定义的AppRoles映射到Django后端定义的Django组？

azure-active-directory

django-microsoft-authentication

django

azure

回答 1

Stack Overflow用户

发布于 2022-08-01 10:37:31

瓶和Django都有样品。MSAL本身与框架无关，因此它可以在任何情况下使用。关于应用程序角色，您可以检查*方法的结果。这是一个包含access_token和/或id_token的dict，它将包含role声明。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/73123168

复制

【壹刊】Azure AD（三）Azure资源的托管标识

DevOps 解决方案 .net ide php 命令行工具

　　前一周因为考试，还有个人的私事，一下子差点颓废了。想了想，写博客这种的东西还是得坚持，再忙，也要检查。要养成一种习惯，同时这也是自我约束的一种形式。虽然说不能浪费大量时间在刷朋友圈，看自媒体的新闻，看一些营销号的视频等等，不喜勿喷啊，这是我个人的一些观念，也没有带认识眼光啊！好了，废话不多说，在此先立个Flag，

老张的哲学

2022/04/11

2.1K0

用户、角色和权限

sql 云推荐引擎云数据库 MySQL

InterSystems IRIS®具有系统级安全性，以及一组与sql相关的额外安全性特性。在数据库级保护之外，InterSystems SQL安全性提供了额外级别的安全功能。 SQL和系统级安全性之间的一些关键区别是:

用户7741497

2022/06/07

2.1K0

从 Azure AD 到 Active Directory（通过 Azure）——意外的攻击路径

DevOps 解决方案 windows server 访问管理 powershell .net

虽然 Azure 在某些方面利用 Azure Active Directory，但 Azure AD 角色通常不会直接影响 Azure（或 Azure RBAC）。本文详细介绍了一个已知配置（至少对于那些深入研究过 Azure AD 配置选项的人来说），Azure Active Directory 中的全局管理员（又名公司管理员）可以通过租户选项获得对 Azure 的控制权。这是“按设计”作为“打破玻璃”（紧急）选项，可用于（重新）获得 Azure 管理员权限，如果此类访问权限丢失。在这篇文章中，我探讨了与此选项相关的危险，它当前是如何配置的（截至 2020 年 5 月）。这里的关键要点是，如果您不仔细保护和控制全局管理员角色成员资格和关联帐户，您可能会失去对所有 Azure 订阅中托管的系统以及 Office 365 服务数据的积极控制。注意：围绕此问题的大部分研究是在 2019 年 8 月至 2019 年 12 月期间进行的，自那时以来，Microsoft 可能已经在功能和/或能力方面进行了更改。

Khan安全团队

2022/01/24

2.7K0

[壹刊]Azure AD（四）知识补充-服务主体

DevOps 解决方案 .net

　　又到了新的一周了，也到了我新的分享的时间了，还记得上一周立得Flag，其中 “保证每周输出一篇文章” ，让我特别“在意”（这里用词不太恰当）。主要是我的一个大学舍友，他突然问了我一个关于写博的事情，自己也在上周开通了账号，也想着坚持写博客。在我看来，这确实是一件好事，写博不仅仅是分享的过程；也是自己提炼写博的一个过程，以及文章组织的能力，对自己还是很有好处的。这不仅仅要写内容要精炼，同时也要让别人能看的懂。加油，默默的在这里给他打气。(ง •_•)ง

老张的哲学

2022/04/11

1.7K0

将Azure AD用户导入Power BI，这是进一步分析的前提

访问管理 powershell DevOps 解决方案

不过中间还是有一些波折的，比如从一开始的onmicrosoft邮箱无法发送邮件，到邮箱发送邮件过多导致账号被锁定，还有密码无法更改的，发布到web无法实现的，都一一进行了更正，目前可以良好地满足所有新注册用户。

陈学谦

2021/12/21

1.6K0

从上而下的死亡：从 Azure 到 On-Prem AD 的横向移动

DevOps 解决方案 powershell 网络安全安全

Azure 攻击原语，以便更好地了解系统的工作原理、可以滥用哪些特权和权限、可能存在哪些限制以及在真实环境中存在哪些攻击路径。我一直对允许以下攻击的攻击保持警惕：

Khan安全团队

2022/01/19

2.6K0

PostgreSQL用户角色和权限管理

数据库 sql 云数据库 SQL Server 运维云数据库 postgresql

4、任何属于该组角色的对象都必须先被删除或者将对象的所有者赋予其它角色，任何赋予该组角色的权限也都必须被撤消。

数据和云

2022/02/25

4.8K0

Microsoft Sentinel （一）服务概述与数据源配置

DevOps 解决方案腾讯轻联

Microsoft Sentinel 是可缩放的云原生安全信息与事件管理 (SIEM) 和安全业务流程自动响应 (SOAR) 解决方案。 Sentinel 在整个企业范围内提供智能安全分析和威胁情报，为攻击检测、威胁可见性、主动搜寻和威胁响应提供单一解决方案。Microsoft Sentinel 是整个企业的鸟瞰视图，可以缓解日益复杂的攻击、不断增加的警报数量以及长时间解决时间帧带来的压力。

李珣

2022/05/07

9880

Windows Azure Pack集成AD联合身份认证

windows 网络安全 xml 编程算法 https

Windows Azure Pack默认情况下是通过注册的方式获取账户，这对于我们已经有了AD的企业来说是非常非常不方便的。不过，通过Active Directory Federation Services（ADFS）我们能够使WAP与ADDS集成起来，使用我们现有的域账户就能登陆。

李珣

2019/03/14

1.2K0

Azure App Service 上的根证书

数据分析 https SSL 证书 .net powershell

App Service 有一个受信任的根证书列表，您不能在 App Service 的多租户版本中修改这些证书，但您可以在应用服务环境 (ASE) 的受信任根存储中加载自己的 CA 证书，这是一个单一 App Service 的租户环境。（免费、基本、标准和高级应用服务计划都是多租户，而独立计划是单租户）

Edi Wang

2021/11/12

5980

提升Azure App Service的几个建议

http DevOps 解决方案网站负载均衡负载均衡缓存

开发者都希望从部署在Azure的App Services中压榨出最佳性能，更好的性能不仅能够获得更佳的响应体验，而且如果性能提升的策略在Azure中能有“四两拨千斤”的效果，那么性能提升还可以为我们省钱。在本文，我们将研究提高Azure App Services中运行的Web程序性能的设置和策略。

有态度的马甲

2020/04/16

9810

【壹刊】Azure AD（二）调用受Microsoft 标识平台保护的 ASP.NET Core Web API （上）

DevOps 解决方案 java 网站 https 网络安全

—————————Grant_Allen 是一位博客园新晋博主，目前开始专注于Azure方向的学习和研究，是我认识不多的、打算长时间研究Azure的群友，因此打算帮他开个专栏，同时也希望并祝愿他能一直坚持下去，学有所成。

老张的哲学

2022/04/11

1.9K0

【壹刊】Azure AD（二）调用受Microsoft 标识平台保护的 ASP.NET Core Web API （上）

译 | 在 App Service 上禁用 Basic 认证

DevOps 解决方案网站 api ftp

App Service 使用网站的发布配置文件中的基本身份验证凭据访问 FTP 和 WebDeploy。这些API非常适合浏览站点的文件系统，上传驱动和应用程序，以及通过MsBuild进行部署。但是，企业通常需要满足安全要求，而宁愿禁用此基本身份验证访问，以便员工只能通过由 Azure Active Directory（AAD）支持的API来访问公司的 App Services。

Edi Wang

2020/09/14

1.8K0

使用Azure AD B2C为ASP.NET Core 设置登录/注册

DevOps 解决方案 asp.net api android 网站

　上次关于Azure AD B2C 讲到一些概念，有介绍到，Azure AD B2C 也是一种身份验证的解决方案，但是它运行客户使用其首选的社交，企业或者本地账户标识对应用程序和API进行单一登录访问。同样，Azure AD B2C 使用基于标准的身份验证协议，包括 OpenID Connect、OAuth 2.0 和 SAML。它与大多数第三方的 idp 进行集成。今天，介绍如何使用 Azure Active Directory B2C (Azure AD B2C) 在 ASP.NET Web 应用程序中进行用户登录和注册。应用程序可以使用 Azure AD B2C 通过开放式标准协议对社交帐户、企业帐户和 Azure Active Directory 帐户进行身份验证。

老张的哲学

2022/04/11

1.5K0

AD域导入导出用户

文件存储

作为域管理员，有时我们需要批量地向AD域中添加用户帐户，这些用户帐户既有一些相同的属性，又有一些不同属性。如果在图形界面逐个添加、设置，那么需要的时间和人力会超出能够承受范围。一般来说，如果不超过10个，我们可利用AD用户帐户复制来实现。如果再多的话，就应该考虑使用使用命令行工具，实现批量导入导出对象。微软默认提供了两个批量导入导出工具，分别是CSVDE(CSV目录交换)和LDIFDE(LDAP数据互换格式目录交换)。具体选择上述哪个工具取决于需要完成的任务。如果需要创建对象，那么既可以使用CSVDE，也可以使用LDIFDE，如果需要修改或删除对象，则必须使用LDIFDE。本文不涉及使用CSVDE导入对象。而是换另一种导入导出AD帐户思路：使用CSVDE工具导出AD帐户到CSV格式的文件中，再使用For语句读取该文件，使用DSADD命令进行批量添加。具体步骤：一：使用CSVDE导出帐户使用 CSVDE 导出现有对象的列表相当简单。最简单的用法是： csvde –f ad.csv 将 Active Directory 对象导出到名为 ad.csv 的文件。–f 开关表示后面为输出文件的名称。但是必须注意，上述的用法是很简单，但是导出来的结果可能存在太多你不希望要的记录和信息。如果要实现更精确的导出记录，可以使用 -d 和 -r 以及 -l 参数。其中：-d 用来指定特定的搜索位置和范围 -r 用来指定特定的搜索对象类型 -l 用来指定导出对象的具体属性如： csvde –f users.csv –d "ou=Users,dc=contoso,dc=com" –r "(&(objectcategory=person)(objectclass=user))" –l DN,objectClass,description 注意：如果使用CSVDE导出的帐户信息中存在中文，会存在乱码的可能，可以加-U参数来解决。二：批量导入帐户首先需要明确的概念是，要实现批量导入帐户，必须要存在一个已包括多个帐户信息的文件。没有文件，无法实现批量导入。假设之前已经通过CSVDE工具导出过这样的一个文件Users.csv，且文件内容如下姓名全名登录名密码张,三, 张三, three.zhang,pass01 李,四, 李四, four.li, passo2 王,五, 王五, five.wang, pass03 刘,六, 刘六, six.liu, passo4 赵,七, 赵七, seven.zhao, pass05 有了上述格式的文件后，我们就可以使用For命令来读取文件中的每条信息并利用DSADD实现帐号添加。具体语句如下： C:\>for /f "tokens=1,2,3,4,5 delims=," %a in (uses.csv) do dsadd user "cn=%c,ou= newusers,dc=contoso,dc=com" -samid %d -upn %d@contoso.com -fn %b -ln %a -pwd %e -disabled no 作用：将上述文件中五个帐户添加到contoso.com域，名为newusers的OU中，且默认已启用用户。其中：-samid为登录名 -upn为UPN登录名 -fn为名 -ln为姓 -pwd为密码简单解释一下for语句 /f 表示从文件中读取信息 tokens表示每行使用的记号，对应于后面的变量具体的值 delims表示每个字段之间的分隔符

DevinGeng

2019/04/09

6.2K0

Django-DRF | 身份验证

django

Django REST框架构建Web API。Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。

小团子

2020/02/20

1.3K0

点击加载更多

相似问题

使用Azure AD和app角色保护SPA和API

使用Azure AD的Blazor身份验证-检索用户角色

115

Azure AD用户:指定角色与Azure角色分配

Django中Azure AD角色的授权

Azure AD身份验证和向应用程序用户分配角色

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例

问Django具有Azure AD和app角色的用户身份验证
EN