开源项目教程：ms-identity-python-webapp

开源项目教程：ms-identity-python-webapp

ms-identity-python-webappA Python web application calling Microsoft graph that is secured using the Microsoft identity platform项目地址:https://gitcode.com/gh_mirrors/ms/ms-identity-python-webapp

项目介绍

ms-identity-python-webapp 是一个由 Azure-Samples 提供的开源项目，旨在展示如何使用 Microsoft 身份平台来保护 Python Web 应用程序，并调用 Microsoft Graph API。该项目基于 Flask 框架，支持多种身份验证场景，包括 Microsoft Entra ID、Azure Active Directory B2C 等。

项目快速启动

前提条件

• Python 3.8 或更高版本
• Git

克隆项目

git clone https://github.com/Azure-Samples/ms-identity-python-webapp.git
cd ms-identity-python-webapp

安装依赖

pip install -r requirements.txt

配置应用

在项目根目录下创建一个 .env 文件，并添加以下内容：

CLIENT_ID=你的客户端ID
CLIENT_SECRET=你的客户端密钥
TENANT_ID=你的租户ID

运行应用

python app.py

访问 http://localhost:5000 即可看到运行中的应用。

应用案例和最佳实践

应用案例

• 企业内部应用：使用 Microsoft Entra ID 进行身份验证，确保只有授权用户可以访问内部资源。
• 面向公众的应用：使用 Azure Active Directory B2C 进行身份验证，支持社交账号登录，简化用户注册流程。

最佳实践

• 安全配置：确保 .env 文件不被提交到版本控制系统中，使用环境变量或密钥管理服务来存储敏感信息。
• 代码审查：定期进行代码审查，确保身份验证和授权逻辑的安全性。
• 日志记录：记录关键操作的日志，便于问题排查和安全审计。

典型生态项目

• Microsoft Graph API：用于访问 Microsoft 365 数据，如用户信息、邮件、日历等。
• Flask：Python 的微框架，用于快速开发 Web 应用。
• Azure Active Directory：Microsoft 提供的云身份验证和授权服务。

通过本教程，您可以快速启动并运行 ms-identity-python-webapp 项目，并了解其在实际应用中的使用案例和最佳实践。

ms-identity-python-webappA Python web application calling Microsoft graph that is secured using the Microsoft identity platform项目地址:https://gitcode.com/gh_mirrors/ms/ms-identity-python-webapp