Azue AD中的authorizationrequired的详细解读

一、什么是authorizationrequired

authorizationrequired是Azure AD中的一个属性，用于定义用户在访问应用程序时是否需要进行认证。当该属性被设置为true时，用户必须登录并确证其身份，才能获得对应用程序的访问权限。

例如，你有一个Web应用程序，它连接到另一个Web API。如果该Web API的authorizationrequired属性被设置为true，那么在你访问该API之前，需要进行身份验证。否则，将无法访问该API。

二、如何设置authorizationrequired

设置authorizationrequired属性需要在Azure AD中创建应用程序，并在应用程序的配置中进行设置。设置方法如下：

AppServiceAuthenticationProvider provider = app.UseAppServiceAuthentication(new AppServiceAuthenticationOptions
{
    // Set to 'true' if your app requires authentication
    // RequiresHttps = true,
    AuthenticationProvider = new EasyAuthSecurityTokenProvider()
    {
        Realm = ConfigurationManager.AppSettings["ida:Audience"],
        PrincipalType = ConfigurationManager.AppSettings["ida:PrincipalType"]
    }
});

HttpConfiguration config = new HttpConfiguration();
config.MapHttpAttributeRoutes();

config.MessageHandlers.Add(new AzureActiveDirectoryTokenValidationHandler
{
    // Enter your tenant name below and '_issuer' will be created automatically for you
    ValidIssuers = new List
    {
        $"https://sts.windows.net/{TenantId}/"
    },
    Audience = ConfigurationManager.AppSettings["ida:Audience"]
});

app.UseWebApi(config);

三、authorizationrequired属性的优点

authorizationrequired属性可以提高应用程序的安全性，并确保只有经过身份验证的用户可以访问应用程序。这有助于保护用户隐私，并防止未经授权的人员访问敏感信息。

此外，设置authorizationrequired属性还可以帮助应用程序遵循各种隐私法规和标准，例如欧盟通用数据保护条例（GDPR）和加州消费者隐私法（CCPA）等。

四、如何验证authorizationrequired属性是否生效

验证authorizationrequired属性是否生效，需要进行以下操作：

1. 登录Azure Portal
2. 选择Azure AD，然后选择应用程序
3. 单击“配置”选项卡，然后找到“advanced settings”
4. 在“advanced settings”下，找到“user assignment required”选项，该选项与authorizationrequired属性同义，设置为true或false，以验证属性是否生效。

五、总结

通过设置authorizationrequired属性，可以提高应用程序的安全性，确保只有经过身份验证的用户可以访问应用程序。此外，设置该属性还能够帮助应用程序遵循各种隐私法规和标准，例如GDPR和CCPA等。

为了验证该属性是否生效，需要登录Azure Portal，并按照上述步骤进行操作。

在开发过程中，可以参考本文提供的代码示例，方便快捷地进行设置authorizationrequired属性。