Configurare l'app servizio app o Funzioni di Azure per l'uso dell'account di accesso di GitHub
Questo articolo illustra come configurare app Azure Servizio o Funzioni di Azure per l'uso di GitHub come provider di autenticazione.
Per completare la procedura descritta in questo articolo, è necessario un account GitHub. Per creare un nuovo account GitHub, passare a GitHub.
Registrare l'applicazione con GitHub
Accedere al portale di Azure e passare all'applicazione. Copiare l' URL. Verrà usato per configurare l'app GitHub.
Seguire le istruzioni per la creazione di un'app OAuth in GitHub. Nella sezione URL callback autorizzazione immettere l'URL HTTPS dell'app e aggiungere il percorso
/.auth/login/github/callback
. Ad esempio:https://contoso.azurewebsites.net/.auth/login/github/callback
.Nella pagina dell'applicazione prendere nota dell'ID client, che sarà necessario in un secondo momento.
In Segreti client selezionare Genera un nuovo segreto client.
Prendere nota del valore del segreto client, che sarà necessario in un secondo momento.
Importante
Il segreto client è un'importante credenziale di sicurezza. Non condividere questo valore con altri né distribuirlo con l'app.
Aggiungere informazioni su GitHub all'applicazione
Accedere al portale di Azure e passare all’app.
Selezionare Autenticazione dal menu a sinistra. Fare clic su Aggiungi provider di identità.
Selezionare GitHub nell'elenco a discesa provider di identità. Incollare i
Client ID
valori eClient secret
ottenuti in precedenza.Il segreto verrà archiviato come impostazione dell'applicazione slot-sticky denominata
GITHUB_PROVIDER_AUTHENTICATION_SECRET
. È possibile aggiornare questa impostazione in un secondo momento per usare riferimenti a Key Vault se si desidera gestire il segreto in Azure Key Vault.Se si tratta del primo provider di identità configurato per l'applicazione, verrà visualizzata anche una sezione servizio app impostazioni di autenticazione. In caso contrario, è possibile passare al passaggio successivo.
Queste opzioni determinano il modo in cui l'applicazione risponde alle richieste non autenticate e le selezioni predefinite reindirizzeranno tutte le richieste di accesso con questo nuovo provider. È possibile modificare questo comportamento ora oppure modificare queste impostazioni in un secondo momento dalla schermata Autenticazione principale scegliendo Modifica accanto a Impostazioni autenticazione. Per altre informazioni su queste opzioni, vedere Flusso di autenticazione.
Fare clic su Aggiungi.
È ora possibile usare GitHub per l'autenticazione nell'app. Il provider verrà elencato nella schermata Autenticazione. Da qui è possibile modificare o eliminare questa configurazione del provider.