ഫ്ലാസ്ക് വെബ്

Gerald Girard

2024, മേയ് 10, വെള്ളിയാഴ്‌ച 12:38:26 AM

Microsoft 365 പ്രാമാണീകരണം സജ്ജീകരിക്കുന്നു

വിദ്യാഭ്യാസ ആവശ്യങ്ങൾക്കായി വെബ് ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കുമ്പോൾ, മൈക്രോസോഫ്റ്റ് 365 ഇമെയിൽ പോലുള്ള സ്ഥാപന ഉറവിടങ്ങൾ സംയോജിപ്പിക്കുന്നത് ഉപയോക്തൃ അനുഭവം മെച്ചപ്പെടുത്താനും ലോഗിൻ പ്രക്രിയകൾ കാര്യക്ഷമമാക്കാനും കഴിയും. യൂണിവേഴ്‌സിറ്റി ക്രെഡൻഷ്യലുകൾക്ക് കീഴിലുള്ള ആപ്ലിക്കേഷനുകൾ സൃഷ്‌ടിക്കുന്നത് പരിമിതപ്പെടുത്തിയേക്കാവുന്ന യൂണിവേഴ്‌സിറ്റി ഐടി നയങ്ങളുമായി ആപ്ലിക്കേഷനുകൾ വിന്യസിക്കേണ്ടിവരുമ്പോൾ ഈ സംയോജനം പ്രത്യേകിച്ചും ഉപയോഗപ്രദമാണ്.

ഈ സാഹചര്യത്തിൽ, ആപ്ലിക്കേഷൻ സജ്ജീകരിക്കുന്നതിന് ഒരു വ്യക്തിഗത Microsoft Azure അക്കൗണ്ട് ഉപയോഗിക്കുന്നത് ഒരു പ്രായോഗിക പരിഹാരമാണ്. എന്നിരുന്നാലും, ഒരു സർവ്വകലാശാല ഇമെയിൽ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ കുടിയാൻ നിയന്ത്രണങ്ങളുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ പോലുള്ള വെല്ലുവിളികൾ ഉണ്ടാകാം. ആപ്പിൻ്റെ പ്രവർത്തനക്ഷമതയിലോ സുരക്ഷയിലോ വിട്ടുവീഴ്ച ചെയ്യാതെ വിവിധ വാടകക്കാരിൽ ഉടനീളം ഉപയോക്തൃ അക്കൗണ്ടുകൾ മാനേജ് ചെയ്യുന്നതിനുള്ള ഒരു തന്ത്രം ഇതിന് ആവശ്യമാണ്.

കമാൻഡ്	വിവരണം
oauth.remote_app()	OAuth-നായി ഒരു പുതിയ റിമോട്ട് ആപ്ലിക്കേഷൻ ഇൻസ്‌റ്റൻസ് ആരംഭിക്കുന്നു; OAuth ദാതാക്കളുമായുള്ള ആശയവിനിമയം കൈകാര്യം ചെയ്യാൻ ഇത് ഉപയോഗിക്കുന്നു.
flask_oauthlib.client.OAuth	OAuth സേവന ദാതാക്കളെ സംയോജിപ്പിക്കുന്നതിനുള്ള ഒരു ഫ്ലാസ്ക് വിപുലീകരണം, OAuth പ്രോട്ടോക്കോളുകൾ വഴി പ്രാമാണീകരിക്കുന്നത് എളുപ്പമാക്കുന്നു.
authorized_response()	Flask-OAutlib-ൻ്റെ ഭാഗമായി, ഈ രീതി കോൾബാക്ക് ഫംഗ്‌ഷനിൽ നിന്ന് അംഗീകൃത OAuth പ്രതികരണം വീണ്ടെടുക്കുന്നു.
session['oauth_token']	പിന്നീടുള്ള ആക്‌സസിനായി സെഷനിൽ OAuth ടോക്കൺ സംഭരിക്കുന്നതിന് ഉപയോഗിക്കുന്നു, ഉപയോക്തൃ സെഷനുകളും പ്രാമാണീകരണ നിലയും നിയന്ത്രിക്കുന്നതിന് നിർണായകമാണ്.
microsoft.authorize()	ഉപയോക്താവിന് ആപ്പ് അംഗീകരിക്കാൻ കഴിയുന്ന OAuth ദാതാവിൻ്റെ അംഗീകാര URL-ലേക്ക് റീഡയറക്‌ടുചെയ്യുന്ന ഒരു രീതി.
url_for()	തന്നിരിക്കുന്ന വ്യൂ ഫംഗ്‌ഷനായി ഒരു എൻഡ്‌പോയിൻ്റ് സൃഷ്‌ടിക്കുന്ന ഫ്ലാസ്കിലെ ഒരു ഹെൽപ്പർ ഫംഗ്‌ഷൻ. റീഡയറക്‌ടുകൾക്കായി URL-കൾ സൃഷ്‌ടിക്കുന്നതിന് ഇത് ഉപയോഗപ്രദമാണ്.

മൈക്രോസോഫ്റ്റ് 365 ഓതൻ്റിക്കേഷനുമായുള്ള ഫ്ലാസ്ക് ഇൻ്റഗ്രേഷൻ വിശദീകരിക്കുന്നു

ഒരു ഫ്ലാസ്ക് വെബ് ആപ്ലിക്കേഷനിലേക്ക് മൈക്രോസോഫ്റ്റ് 365 ലോഗിൻ സമന്വയിപ്പിക്കുന്നതിന് ഫ്രണ്ട്എൻഡ്, ബാക്ക്എൻഡ് സ്‌ക്രിപ്റ്റുകൾ ഒരുമിച്ച് സഹായിക്കുന്നു. മുൻവശത്ത്, ഒരു ലളിതമായ HTML പേജ് ഒരു ബട്ടൺ അവതരിപ്പിക്കുന്നു, അത് ക്ലിക്കുചെയ്യുമ്പോൾ, പ്രാമാണീകരണത്തിനായി ഉപയോക്താവിനെ ബാക്കെൻഡിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നതിന് ഒരു JavaScript ഫംഗ്‌ഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നു. ഈ പ്രക്രിയ ആരംഭിക്കുന്നത് loginWithMicrosoft() ഫംഗ്‌ഷൻ, ഇത് വിൻഡോ ലൊക്കേഷനെ ഫ്ലാസ്ക് കൈകാര്യം ചെയ്യുന്ന ബാക്കെൻഡ് റൂട്ടിലേക്ക് മാറ്റുന്നു. ബാക്കെൻഡ് സ്ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നു Flask ഒപ്പം Flask-OAuthlib മൈക്രോസോഫ്റ്റിൻ്റെ ഐഡൻ്റിറ്റി പ്ലാറ്റ്‌ഫോം ഉപയോഗിച്ച് OAuth ഫ്ലോ നിയന്ത്രിക്കുന്നതിന്.

ബാക്കെൻഡിൽ, ദി oauth.remote_app() ആപ്ലിക്കേഷൻ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് മൈക്രോസോഫ്റ്റിൻ്റെ OAuth എൻഡ് പോയിൻ്റുകളുമായി കമാൻഡ് ഒരു കണക്ഷൻ സജ്ജമാക്കുന്നു. ദി microsoft.authorize() ഉപയോക്താവിനെ മൈക്രോസോഫ്റ്റിൻ്റെ അംഗീകാര പേജിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നതിലൂടെ ഫംഗ്ഷൻ പ്രാമാണീകരണ പ്രക്രിയ ആരംഭിക്കുന്നു. ഉപയോക്താവ് ലോഗിൻ ചെയ്‌ത് ആവശ്യമായ അനുമതികൾ നൽകിയതിന് ശേഷം, OAuth ദാതാവ് അവരെ കോൾബാക്ക് URL ഉപയോഗിച്ച് അപ്ലിക്കേഷനിലേക്ക് തിരികെ അയയ്ക്കുന്നു. url_for('authorized'). ദി authorized_response() രീതി ഈ കോൾബാക്ക് പ്രോസസ്സ് ചെയ്യുന്നു, പ്രാമാണീകരണം സ്ഥിരീകരിക്കുന്നതിനും ഉപയോക്താവിൻ്റെ സെഷൻ നിലനിർത്തുന്നതിനും ആവശ്യമായ ആക്സസ് ടോക്കൺ വീണ്ടെടുക്കുന്നു.

ഫ്രണ്ടെൻഡ് മൈക്രോസോഫ്റ്റ് 365 ഓതൻ്റിക്കേഷൻ ഇൻ്റർഫേസ്

HTML, JavaScript എന്നിവ ഫ്രണ്ട്എൻഡിനായി ഉപയോഗിക്കുന്നു

<html>
<head>
<title>Login with Microsoft</title>
</head>
<body>
<button onclick="loginWithMicrosoft()">Sign In with Microsoft</button>
<script>
function loginWithMicrosoft() {
    window.location.href = '/auth/microsoft';
}
</script>
</body>
</html>

മൈക്രോസോഫ്റ്റ് 365 ഉള്ള ബാക്കെൻഡ് ഓതൻ്റിക്കേഷൻ ഫ്ലോ

ബാക്കെൻഡിനായി പൈത്തണും ഫ്ലാസ്കും ഉപയോഗിക്കുന്നു

from flask import Flask, redirect, url_for, session
from flask_oauthlib.client import OAuth
import os

app = Flask(__name__)
app.secret_key = 'development'
oauth = OAuth(app)

microsoft = oauth.remote_app(
    'microsoft',
    consumer_key='YOUR_APP_ID',
    consumer_secret='YOUR_APP_SECRET',
    request_token_params={'scope': 'User.Read'}
    base_url='https://graph.microsoft.com/v1.0/',
    request_token_url=None,
    access_token_method='POST',
    access_token_url='https://login.microsoftonline.com/common/oauth2/v2.0/token',
    authorize_url='https://login.microsoftonline.com/common/oauth2/v2.0/authorize'
)

@app.route('/')
def index():
    return '<h1>Welcome to the Flask App</h1>' + '<a href="/login">Login with Microsoft</a>'

@app.route('/login')
def login():
    return microsoft.authorize(callback=url_for('authorized', _external=True))

@app.route('/login/authorized')
def authorized():
    response = microsoft.authorized_response()
    if response is None or response.get('access_token') is None:
        return 'Access denied: reason={0} error={1}'.format(
            request.args['error'], request.args['error_description'])
    session['oauth_token'] = (response['access_token'], '')
    return 'Logged in as id={0}'.format(session['oauth_token'])

@microsoft.tokengetter
def get_microsoft_oauth_token():
    return session.get('oauth_token')

if __name__ == '__main__':
    app.run(debug=True)

ഫ്ലാസ്കിൽ മൈക്രോസോഫ്റ്റ് 365 പ്രാമാണീകരണത്തിനായുള്ള വിപുലമായ സജ്ജീകരണം

സർവ്വകലാശാല നിയന്ത്രിത ഇമെയിൽ ഉപയോഗിക്കാതെ മൈക്രോസോഫ്റ്റ് 365 ലോഗിൻ സമന്വയിപ്പിക്കുന്നതിനുള്ള പ്രശ്നം പരിഹരിക്കുന്നതിന്, അസ്യൂറിലെ മൾട്ടി-ടെനൻ്റ് ആപ്ലിക്കേഷനുകളുടെ ആശയം മനസ്സിലാക്കേണ്ടത് അത്യാവശ്യമാണ്. വിദ്യാർത്ഥികൾക്ക് വ്യത്യസ്ത ഡൊമെയ്ൻ ഇമെയിലുകൾ ഉള്ള യൂണിവേഴ്‌സിറ്റി ക്രമീകരണങ്ങൾക്ക് അനുയോജ്യമായ ഒന്നിലധികം അസുർ എഡി കുടിയാന്മാരിൽ നിന്നുള്ള ഉപയോക്താക്കളെ ആപ്പ് ആക്‌സസ് ചെയ്യാൻ ഒരു മൾട്ടി-ടെനൻ്റ് ആപ്ലിക്കേഷൻ അനുവദിക്കുന്നു. ഈ സജ്ജീകരണത്തിന് ഏതെങ്കിലും Azure AD വാടകക്കാരനിൽ നിന്ന് സൈൻ-ഇൻ സ്വീകരിക്കുന്നതിന് Azure ആപ്ലിക്കേഷൻ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, ഇത് ആപ്ലിക്കേഷൻ മാനിഫെസ്റ്റിലെ 'signInAudience' 'AzureADMultipleOrgs' എന്നതിലേക്ക് സജ്ജീകരിച്ചാണ് ചെയ്യുന്നത്.

ഈ കോൺഫിഗറേഷൻ മാറ്റം വിദ്യാർത്ഥികൾക്ക് അവരുടെ യൂണിവേഴ്സിറ്റി ഇമെയിലുകൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു, ആപ്ലിക്കേഷൻ തുടക്കത്തിൽ ഒരു വ്യക്തിഗത ഇമെയിൽ ഉപയോഗിച്ചാണ് സൃഷ്ടിച്ചതെങ്കിൽ പോലും. ഡവലപ്പർ ഓരോ ഉപയോക്താവിനെയും വാടകക്കാരനിലേക്ക് വ്യക്തിഗതമായി ചേർക്കേണ്ടതില്ല എന്നതിനാൽ ഇത് മാനേജ്മെൻ്റിനെ ലളിതമാക്കുന്നു. വിദ്യാഭ്യാസ ആപ്ലിക്കേഷനുകളിൽ വിശാലമായ പ്രവേശനക്ഷമതയും തടസ്സമില്ലാത്ത സംയോജനവും ഉറപ്പാക്കാൻ ഈ സമീപനം Azure-ൻ്റെ ഐഡൻ്റിറ്റി മാനേജ്‌മെൻ്റ് സേവനങ്ങളുടെ വഴക്കം പ്രയോജനപ്പെടുത്തുന്നു.

ഫ്ലാസ്ക് ആപ്പുകളിലെ മൈക്രോസോഫ്റ്റ് 365 ഇൻ്റഗ്രേഷനെക്കുറിച്ചുള്ള പൊതുവായ ചോദ്യങ്ങൾ

എന്താണ് Azure AD മൾട്ടി-ടെനൻ്റ് പ്രാമാണീകരണം?
Azure AD മൾട്ടി-ടെനൻ്റ് ഓതൻ്റിക്കേഷൻ, ആപ്ലിക്കേഷൻ രജിസ്റ്റർ ചെയ്തിട്ടുള്ളതിൽ മാത്രമല്ല, ഒന്നിലധികം Azure AD കുടിയാന്മാരിൽ നിന്നുള്ള ഉപയോക്താക്കൾക്ക് സേവനം നൽകാൻ അപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്നു.
Azure മൾട്ടി-കുടിയാന് വേണ്ടി എൻ്റെ Flask ആപ്പ് എങ്ങനെ കോൺഫിഗർ ചെയ്യാം?
മാനിഫെസ്റ്റിൽ 'signInAudience' സജ്ജീകരിച്ച് ഏതെങ്കിലും Azure AD വാടകക്കാരനിൽ നിന്ന് സൈൻ-ഇൻ സ്വീകരിക്കുന്നതിന് നിങ്ങൾ Azure-ലെ ആപ്ലിക്കേഷൻ രജിസ്ട്രേഷൻ പരിഷ്കരിക്കേണ്ടതുണ്ട്.
ഉപയോഗിക്കുന്നതിൻ്റെ പ്രയോജനങ്ങൾ എന്തൊക്കെയാണ് oauth.remote_app() ഫ്ലാസ്കിൽ?
ടോക്കൺ വീണ്ടെടുക്കലും സംഭരണവും ഉൾപ്പെടെ, OAuth ഫ്ലോ കൈകാര്യം ചെയ്യുന്നതിലൂടെ OAuth ദാതാക്കളുമായി ബന്ധിപ്പിക്കുന്നത് ഈ ഫംഗ്ഷൻ ലളിതമാക്കുന്നു.
ഒരു ഉപയോക്താവിന് അവരുടെ അക്കൗണ്ട് വാടകക്കാരനിൽ ഇല്ലെന്ന് പ്രസ്താവിക്കുന്നതിൽ ഒരു പിശക് ഉണ്ടാകുന്നത് എന്തുകൊണ്ട്?
മൾട്ടി-ടെനൻ്റ് ആക്‌സസിനായി ആപ്ലിക്കേഷൻ സജ്ജീകരിച്ചിട്ടില്ലെങ്കിലോ ഉപയോക്താവ് വാടകക്കാരനിൽ ഒരു ബാഹ്യ ഉപയോക്താവായി രജിസ്റ്റർ ചെയ്തിട്ടില്ലെങ്കിലോ ഇത് സാധാരണയായി സംഭവിക്കുന്നു.
ഫ്ലാസ്കിലെ പ്രാമാണീകരണ പ്രക്രിയയിൽ എനിക്ക് എങ്ങനെ പിശകുകൾ കൈകാര്യം ചെയ്യാം?
എന്നതിൽ പിശക് കൈകാര്യം ചെയ്യൽ നടപ്പിലാക്കുക authorized_response() ആക്‌സസ് നിരസിക്കൽ അല്ലെങ്കിൽ ടോക്കണുകൾ നഷ്‌ടപ്പെടുക തുടങ്ങിയ പിശകുകൾ പിടിക്കുന്നതിനും പ്രതികരിക്കുന്നതിനുമുള്ള പ്രവർത്തനം.

മൈക്രോസോഫ്റ്റ് 365 ഓതൻ്റിക്കേഷൻ ഇൻ്റഗ്രേഷനെക്കുറിച്ചുള്ള അന്തിമ ചിന്തകൾ

ഉപസംഹാരമായി, ഒരു യൂണിവേഴ്സിറ്റി ഇമെയിൽ ഉപയോഗിക്കാതെ തന്നെ ഫ്ലാസ്ക് ആപ്ലിക്കേഷനുകളിലേക്ക് Microsoft 365 ലോഗിൻ സമന്വയിപ്പിക്കുന്നത് വ്യക്തിഗത ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് ഒരു Azure ആപ്ലിക്കേഷൻ സജ്ജീകരിക്കുകയും മൾട്ടി-ടെനൻ്റ് ആക്‌സസിനായി കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു. ആപ്ലിക്കേഷൻ സൃഷ്‌ടിക്കുന്നതിന് ഔദ്യോഗിക ഇമെയിലുകൾ ഉപയോഗിക്കുന്നതിന് സർവകലാശാലകൾ ഏർപ്പെടുത്തിയേക്കാവുന്ന നിയന്ത്രണങ്ങളെ ഈ സമീപനം മറികടക്കുക മാത്രമല്ല, വിവിധ കുടിയാന്മാരിലുടനീളമുള്ള ഉപയോക്താക്കൾക്കുള്ള ലോഗിൻ പ്രക്രിയ ലളിതമാക്കുകയും ചെയ്യുന്നു. OAuth-നുള്ള മികച്ച രീതികൾ പിന്തുടരുന്നതിലൂടെയും സാധ്യമായ പിശകുകൾ ഫലപ്രദമായി കൈകാര്യം ചെയ്യുന്നതിലൂടെയും, ഡവലപ്പർമാർക്ക് തടസ്സമില്ലാത്തതും സുരക്ഷിതവുമായ ഉപയോക്തൃ അനുഭവം നൽകാൻ കഴിയും.

ഫ്ലാസ്ക് വെബ് ആപ്പുകളിൽ Microsoft 365 ലോഗിൻ സംയോജിപ്പിക്കുക