Delen via

Verificatie van eindgebruikers met Azure Data Lake Storage Gen1 met behulp van REST API

In dit artikel leert u hoe u de REST API gebruikt voor verificatie door eindgebruikers met Azure Data Lake Storage Gen1. Voor service-naar-service-verificatie met Data Lake Storage Gen1 via de REST API, raadpleeg Service-naar-service-verificatie met Data Lake Storage Gen1 via de REST API.

Vereiste voorwaarden

Verificatie van de eindgebruiker

Verificatie door eindgebruikers wordt aanbevolen als u wilt dat een gebruiker zich aanmeldt bij uw toepassing met behulp van Microsoft Entra ID. Uw toepassing heeft toegang tot Azure-resources met hetzelfde toegangsniveau als de aangemelde gebruiker. De gebruiker moet hun inloggegevens regelmatig opgeven om de toegang tot uw applicatie te behouden.

Het resultaat van het aanmelden van de eindgebruiker is dat uw toepassing een toegangstoken en een vernieuwingstoken krijgt. Het toegangstoken wordt gekoppeld aan elke aanvraag die is ingediend bij Data Lake Storage Gen1 of Data Lake Analytics en is standaard één uur geldig. Het vernieuwingstoken kan worden gebruikt om een nieuw toegangstoken te verkrijgen en het is standaard maximaal twee weken geldig als dit regelmatig wordt gebruikt. U kunt twee verschillende benaderingen gebruiken voor het aanmelden van eindgebruikers.

In dit scenario wordt de gebruiker via de toepassing gevraagd om zich te melden en worden alle bewerkingen uitgevoerd in de context van de gebruiker. Voer de volgende stappen uit:

  1. Leid de gebruiker via de toepassing om naar de volgende URL:

    https://login.microsoftonline.com/<TENANT-ID>/oauth2/authorize?client_id=<APPLICATION-ID>&response_type=code&redirect_uri=<REDIRECT-URI>

    Opmerking

    <REDIRECT-URI> moet worden gecodeerd voor gebruik in een URL. Dus, voor https://localhost, gebruik https%3A%2F%2Flocalhost)

    Voor deze handleiding kunt u de waarden van de tijdelijke aanduiding in bovenstaande URL vervangen en deze in een webbrowser's adresbalk plakken. U wordt omgeleid om u te verifiëren met uw Azure-aanmelding. Wanneer u bent aangemeld, wordt het antwoord weergegeven in de adresbalk van de browser. Het antwoord heeft de volgende indeling:

    http://localhost/?code=<AUTHORIZATION-CODE>&session_state=<GUID>

  2. Leg de autorisatiecode uit het antwoord vast. Voor deze zelfstudie kunt u de autorisatiecode kopiëren vanaf de adresbalk van de webbrowser en deze doorgeven in de POST-aanvraag aan het tokeneindpunt, zoals wordt weergegeven in het volgende codefragment:

    curl -X POST https://login.microsoftonline.com/<TENANT-ID>/oauth2/token \
-F redirect_uri=<REDIRECT-URI> \
-F grant_type=authorization_code \
-F resource=https://management.core.windows.net/ \
-F client_id=<APPLICATION-ID> \
-F code=<AUTHORIZATION-CODE>

    Opmerking

    In dit geval hoeft de <REDIRECT-URI> niet te worden gecodeerd.

  3. Het antwoord is een JSON-object dat een toegangstoken bevat (bijvoorbeeld "access_token": "<ACCESS_TOKEN>") en een vernieuwingstoken (bijvoorbeeld "refresh_token": "<REFRESH_TOKEN>"). Uw toepassing gebruikt het toegangstoken bij het openen van Azure Data Lake Storage Gen1 en het vernieuwingstoken om een ander toegangstoken op te halen wanneer een toegangstoken verloopt.

    {"token_type":"Bearer","scope":"user_impersonation","expires_in":"3599","expires_on":"1461865782","not_before":    "1461861882","resource":"https://management.core.windows.net/","access_token":"<REDACTED>","refresh_token":"<REDACTED>","id_token":"<REDACTED>"}

  4. Wanneer het toegangstoken verloopt, kunt u een nieuw toegangstoken aanvragen met behulp van het vernieuwingstoken, zoals wordt weergegeven in het volgende fragment:

    curl -X POST https://login.microsoftonline.com/<TENANT-ID>/oauth2/token  \
     -F grant_type=refresh_token \
     -F resource=https://management.core.windows.net/ \
     -F client_id=<APPLICATION-ID> \
     -F refresh_token=<REFRESH-TOKEN>

Zie De stroom voor autorisatiecodetoekenning voor meer informatie over interactieve gebruikersverificatie.

Volgende stappen

In dit artikel hebt u geleerd hoe u service-naar-service-verificatie kunt gebruiken om te verifiëren met Azure Data Lake Storage Gen1 met behulp van REST API. U kunt nu de volgende artikelen bekijken over het gebruik van de REST API voor gebruik met Azure Data Lake Storage Gen1.