? 优质资源分享 ?

问题描述

实现部署NodeJS Express应用在App Service Linux环境中，并且使用Microsoft Authentication Library(MSAL)来实现登录Azure AD用户，获取Token及用户信息的实现。

终极实现效果展示：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VsybCiG3-1654621841960)(https://img2022.cnblogs.com/blog/2127802/202206/2127802-20220607191732849-1475764078.gif)]

本实现中，最重要的两个步骤为：

1）根据文档“ Tutorial: Sign in users and acquire a token for Microsoft Graph in a Node.js & Express web app” 实现本地运行成功

2）根据文档" 在 Azure 中创建 Node.js Web 应用" 把应用部署在App Service Linux环境中，然后在Configuration中添加Application Setting(REDIRECT_URI 和 POST_LOGOUT_REDIRECT_URI)

实验步骤

第一步：创建本地NodeJS Express + MSAL 项目

在第一个文档中，主要的步骤有（文档链接：https://docs.microsoft.com/en-us/azure/active-directory/develop/tutorial-v2-nodejs-webapp-msal）

如果想自己写代码，则必看。如果不用写代码，可以在文中下载源代码。但也必看1，4两部分内容。

1. Register the application in the Azure portal

2. Create an Express web app project

3. Install the authentication library packages

4. Add app registration details

5. Add code for user login

6. Test the app

根据文档，主要注意修改的地方有两处：

一：.env环境变量文件中的相应值需要根据在Azure AD中注册的内容修改。可以参考以下内容(本文实现在中国区Azure，所以相关endpoint都为中国区Azure终结点）

CLOUD\_INSTANCE=https://login.partner.microsoftonline.cn/ # cloud instance string should end with a trailing slash
TENANT\_ID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx #Enter\_the\_Tenant\_Info\_Here
CLIENT\_ID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx # Enter\_the\_Application\_Id\_Here
CLIENT\_SECRET=x-x.xxxxxxxxxxxx # Enter\_the\_Client\_Secret\_Here
REDIRECT\_URI=http://localhost:3000/auth/redirect
POST\_LOGOUT\_REDIRECT\_URI=http://localhost:3000
GRAPH\_API\_ENDPOINT=https://microsoftgraph.chinacloudapi.cn/ # graph api endpoint string should end with a trailing slash
EXPRESS\_SESSION\_SECRET=Enter\_the\_Express\_Session\_Secret\_Here

• CLOUD_INSTANCE：根据使用的Azure环境决定，如果是中国区Azure，则是https://login.partner.microsoftonline.cn/ ，如果是全球Azure，则是 https://login.microsoftonline.com/ ，更多请见：https://docs.microsoft.com/en-us/azure/active-directory/develop/authentication-national-cloud
• TENANT_ID：应为在Azure AD中所注册应用的Tenant ID
• CLIENT_ID：应为在Azure AD中所注册应用的Application ID
• CLIENT_SECRET：将此值替换为先前创建的客户端机密。 若要生成新密钥，请在 Azure 门户的应用注册设置中使用“证书和机密”
• REDIRECT_URI：访问应用时，指定回调页面URL
• POST_LOGOUT_REDIRECT_URI：点击Logout后，回调到主页的设置
• GRAPH_API_ENDPOINT： Microsoft Graph API 的终结点，中国区Azure为：https://microsoftgraph.chinacloudapi.cn/ ，全球Azure为：https://graph.microsoft.com/
• EXPRESS_SESSION_SECRET：这是用于登录Express Seesion 的机密，选择一个随机的字符串就可以，本实验中可以不用修改

（以上页面由 https://portal.azure.cn/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/RegisteredApps 页面中选择进入）

二：文中在第5步中添加用户登录和获取Token的部分，需要自己在项目 routes文件夹中添加 auth.js 文件，并输入这一部分中的代码。原文中这一点写的不明确，如果对NodeJS项目不够了解情况下，会遇见 cannot find module './routes/auth'的异常。

完整的代码可从此处下载：https://files.cnblogs.com/files/lulight/ExpressWebApp.zip

第二步：部署到App Service For Linux环境并配置AAD参数

通过VS Code部署，包含通过Kudu管理平台查看home/site/wwwroot下的目录文件

添加Application Setting REDIRECT_URI, POST_LOGOUT_REDIRECT_URI

修改Azure AD中注册应用的Redirect URL : https://.chinacloudsites.cn/auth/redirect

演示动画如下：

参考资料

Tutorial: Sign in users and acquire a token for Microsoft Graph in a Node.js & Express web app: https://docs.microsoft.com/en-us/azure/active-directory/develop/tutorial-v2-nodejs-webapp-msal

在 Azure 中创建 Node.js Web 应用:https://docs.azure.cn/zh-cn/app-service/quickstart-nodejs?tabs=linux&pivots=development-environment-vscode#deploy-to-azure

Quickstart: Register an application with the Microsoft identity platform:https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app

Azure China developer guide: https://docs.microsoft.com/en-us/azure/china/resources-developer-guide

转载请注明：xuhss » 【Azure 应用服务】NodeJS Express + MSAL 应用实现AAD集成登录并部署在App Service Linux环境中的实现步骤