Usar provedores OAuth externos

Pode suportar fornecedores OAuth externos ou de terceiros, como o Google, GitHub, LinkedIn e Facebook, através da API atualizada authenticate() :

function authenticate(authenticateParameters: AuthenticatePopUpParameters): Promise<string>

Adicione os seguintes valores à authenticate() API para suportar fornecedores externos de OAuth:

• Parâmetro isExternal
• Três valores de marcador de posição no parâmetro existente url

A tabela seguinte fornece a lista de parâmetros de authenticate() API (AuthenticatePopUpParameters) e funções, juntamente com as descrições:

Para obter mais informações sobre parâmetros, veja a função authenticate (AuthenticatePopUpParameters ).

Adicionar autenticação a navegadores externos

A imagem a seguir fornece o fluxo para adicionar autenticação a navegadores externos:

Para adicionar autenticação a navegadores externos

1. Inicie o processo de entrada de autenticação externo. A aplicação de terceiros chama a função authentication.authenticate TeamsJS com isExternal definido como verdadeiro para iniciar o processo de início de sessão de autenticação externo.

   O transmitido url contém marcadores de posição para {authId}, {oauthRedirectMethod}e {hostRedirectUrl}.

      authentication.authenticate({
         url: `${window.location.origin}/auth-start?oauthRedirectMethod={oauthRedirectMethod}&authId={authId}&hostRedirectUrl={hostRedirectUrl}&googleId=${googleId}`,
         isExternal: true
       }).then((result) => {
         this.getGoogleServerSideToken(result);
       }).catch((reason) => {
         console.log("failed" + reason);
         reject(reason);
       })
   

2. Os clientes do Teams abrem o URL num browser externo depois de substituirem automaticamente os marcadores de posição para oauthRedirectMethod, authIde hostRedirectUrl por valores adequados.

   Exemplo

    https://3p.app.server/auth?oauthRedirectMethod=deeplink&authId=1234567890&hostRedirectUrl=msteams://teams.microsoft.com/l/auth-callback?authId=1234567890&result={result} 
   

3. O servidor de aplicações de terceiros responde. O servidor de aplicações de terceiros recebe e guarda o url com os seguintes três parâmetros de consulta:

   Parâmetro	Descrição
   oauthRedirectMethod	Indica como a aplicação de terceiros tem de enviar a resposta do pedido de autenticação de volta para o cliente, com um dos dois valores: ligação avançada ou página.
   authId	O ID de pedido que o Teams cria para este pedido de autenticação específico que precisa de ser enviado de volta para o cliente através de uma ligação avançada.
   hostRedirectUrl	A ligação avançada inclui o esquema de URL do cliente que inicia o redirecionamento após a autenticação.

   Dica

   A aplicação pode organizar authId, oauthRedirectMethode hostRedirectUrl no parâmetro de consulta OAuth state ao gerar o URL de início de sessão para o OAuthProvider. O state contém os passos authId, oauthRedirectMethode hostRedirectUrl, quando o OAuthProvider redireciona para o servidor e a aplicação utiliza os valores para enviar a resposta de autenticação de volta para o cliente iniciador, conforme descrito no passo 6.

4. O servidor de aplicações de terceiros redireciona para especificado url. O servidor de aplicações de terceiros redireciona para a página de autenticação de fornecedores OAuth no browser externo. O redirect_uri é uma rota dedicada no servidor de aplicações. Você pode registrar a redirect_uri no console de desenvolvimento do provedor OAuth como estático, os parâmetros precisam ser enviados por meio do objeto de estado.

   Exemplo

   https://accounts.google.com/o/oauth2/v2/auth?redirect_uri=https://3p.app.server/authredirect&state={"authId":"…","oauthRedirectMethod":"…","hostRedirectUrl":"_"}&client_id=…    &response_type=code&access_type=offline&scope= … 
   

5. Entre no navegador externo. Os fornecedores de OAuth redirecionam novamente para o redirect_uri com o código de autenticação e o objeto de estado.

6. O servidor de aplicações de terceiros processa a resposta e verifica oauthRedirectMethodo , que é devolvido do fornecedor OAuth externo no objeto de estado para determinar se a resposta precisa de ser devolvida através da ligação avançada auth-callback ou através da página Web que chama notifySuccess().

   if (state.oauthRedirectMethod === 'deeplink') {
      const clientRedirectUrl: string = state.hostRedirectUrl.replace('{result}', req.query.code)
      return res.redirect(clientRedirectUrl)
   }
   else {
   // continue redirecting to a web-page that will call notifySuccess() – usually this method is used in Teams-Web
   …
   

   Por exemplo, no cliente móvel do Teams, os resultados modificados hostRedirectUrl são os seguintes:

   return res.redirect(`msteams://teams.microsoft.com/l/auth-callback?authId=${state.authId}&result=${req.query.code}`)
   

   O valor fornecido de hostRedirectUrl depende do cliente que inicia o fluxo de autenticação externa.

7. O Teams chama a chamada de retorno de êxito e envia o resultado (código de autenticação) para a aplicação de terceiros. A aplicação recebe o código na chamada de retorno com êxito e utiliza o código para obter o token e, em seguida, as informações do utilizador e atualizar a interface de utilizador.

   successCallback: function (result) { 
   … 
   } 
   

Confira também

• Configurar provedores de identidade
• Fluxo de autenticação do Microsoft Teams para guias