Интеграция Azure AD Access Control в социальную аутентификацию для приложения iOS
Я пишу приложение для iOS и использую мобильные службы Azure для управления идентификацией и DocumentDB для БД noSQL. Однако единственный контроль доступа, который я вижу для DocumentDB, - это когда мы используем Active Directory (который я в настоящее время не использую).
Из https://azure.microsoft.com/en-us/documentation/articles/fundamentals-identity/ я вижу, что существует способ интеграции службы контроля доступа без использования аутентификации активного каталога. Однако я не могу найти документацию, показывающую, как это можно сделать. Кто-нибудь делал это? Я на Mac и разрабатываю для iOS. Единственная документация, которую я вижу, относится к.NET и приложению ASP.NET MVC: https://azure.microsoft.com/en-us/documentation/articles/active-directory-dotnet-how-to-use-access-control/
Кроме того, кто-нибудь знает, можно ли интегрировать Active Directory с бэкэндом JavaScript? Все документы показывают использование Active Directory с бэкэндом.NET.
Спасибо.
1 ответ
Можете ли вы указать документы, на которые вы ссылаетесь при защите DocDB с помощью AAD?
Вы должны иметь возможность использовать маркеры ресурсов для Doc Db очень хорошо, независимо от того, есть ли у вас удостоверение AAD. Вы можете прочитать больше о жетонах ресурсов здесь: https://azure.microsoft.com/en-us/documentation/articles/documentdb-secure-access-to-data/.
Чтобы ответить на ваш вопрос об AAD в серверной части Node.JS, это поддерживается, но только через поток, организованный сервером, как описано здесь: https://azure.microsoft.com/en-us/documentation/articles/mobile-services-ios-get-started-users/. Если вы хотели использовать библиотеку ADAL и получать токены на клиенте, это поддерживается только для среды выполнения.NET.
Также, для справки, Служба контроля доступа - это специальная служба, которая в настоящее время не получает обновления в пользу AAD, которая будет выполнять эти функции. Подробнее об этом здесь: http://blogs.technet.com/b/ad/archive/2013/06/22/azure-active-directory-is-the-future-of-acs.aspx