More Related Content
What's hot (20)
Similar to XamarinでAzure AD認証 （リフレッシュトークン対応） (20)
![[excite open beerbash 特別篇]レガシーシステムをAWS移行で幸せになった話](https://cdn.slidesharecdn.com/ss_thumbnails/thestorythatbecamehappyaftermovinglegacysystemtoaws-190911051101-thumbnail.jpg?width=560&fit=bounds)
More from Kazuyuki Miyake (7)
Recently uploaded (6)
XamarinでAzure AD認証 （リフレッシュトークン対応）
- 1. XamarinでAzure AD認証 （リフレッシュトークン対応） 第7回 Tokyo Jazug Night 2017.7.25
- 2. 「三宅@ZEN」 ? 株式会社ゼンアーキテクツ共同創業者CTO ﹣常時5?10のAzure導入プロジェクトに参画 ?「PaaSがかり」ブログやってます ? Xamarinが好き（JXUG運営メンバー） ? 元銀行員 ? 趣味はラジコンのレース（わりとガチ） Blog: k-miyake.github.io/blog/ Twitter: @kazuyukimiyake
- 3. Xamarin + Azure AD （公式ドキュメントに従えば） https://docs.microsoft.com/ja-jp/azure/app-service-mobile/app-service-mobile-xamarin-forms-get-started-users ?Azure AD側 ﹣それなりの手順を踏めば構成できる ?Xamarin側 ﹣Mobile Apps SDKを使えばわりと簡単に実装可能 ただし、デフォルトではリフレッシュトークンに対応していない??
- 4. XamarinアプリでのAzure AD認証設定 ?iOSの例（AppDelegate.cs） ﹣Mobile Apps SDKのLoginAsync()にて MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory を指定する public async Task<MobileServiceUser> Authenticate() { // AzureADによる認証 var user = await _app.Client .LoginAsync(UIApplication.SharedApplication.KeyWindow.RootViewController, MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory, new Dictionary<string, string>() { { "response_type", "code id_token" } }); return user; }
- 5. アプリにはRefresh Tokenが欲しい ?Azure ADのAccess Token有効期間: 1時間 ﹣標準、最大でも1日 ?Azure ADのRefresh Token有効期間: 14日 ﹣標準、最大で90日 Refresh Tokenを使い、Xamarin.Authなどのキャッシュ機構と組み合わせるこ とで、サインイン状態を保持できるアプリを構成可能
- 6. Azure AD側の構成-1 ?Refresh Token用権限の設定 ﹣「Read directory data」権限の追加 通常のAzure AD認証設定を 行った上でこれを追加する
- 8. Xamarin側の実装 ?Mobile Apps SDKのRefresh Token取得を実行 ﹣RefreshUserAsync() ?Xamarin.Authプラグインなどでキャッシュ var user = client.CurrentUser; // リフレッシュトークンを取得（Mobile Apps SDK利用） user = await client.RefreshUserAsync(); // ユーザ情報をキャッシュ（Xamarin.Authプラグイン利用） var account = new Xamarin.Auth.Account(user.UserId); account.Properties.Add(TokenKeyName, user.MobileServiceAuthenticationToken); GetAccountStore().Save(account, AppName);
- 9. まとめ ? Azure ADでリフレッシュトークンを利用するに は追加設定が必要 ? 若干とっつきにくい設定手順 ? Xamarin側にもいくつかコードを追加する ?ドキュメントが比較的見つけにくいので頑張ろ う
- 10. ご清聴ありがとうございました。