https://github.com/ymasaoka/sample-msal-python
A code collection using MSAL for Python.
https://github.com/ymasaoka/sample-msal-python
azureactivedirectory azuread msal msal-python python python3
Last synced: 7 months ago
JSON representation
A code collection using MSAL for Python.
- Host: GitHub
- URL: https://github.com/ymasaoka/sample-msal-python
- Owner: ymasaoka
- License: mit
- Created: 2022-04-12T15:18:53.000Z (over 3 years ago)
- Default Branch: main
- Last Pushed: 2024-02-26T16:00:04.000Z (over 1 year ago)
- Last Synced: 2025-01-19T08:14:04.393Z (9 months ago)
- Topics: azureactivedirectory, azuread, msal, msal-python, python, python3
- Language: Dockerfile
- Homepage:
- Size: 52.7 KB
- Stars: 1
- Watchers: 2
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
README
# Sample-MSAL-Python
本リポジトリは、MSAL for Python のサンプルコードを掲載しています。
本リポジトリにある各種コードは、Docker Compose を使用して簡単に実行できるようになっています。
# 実行環境準備
## Docker コンテナーの起動
本リポジトリをクローンし、ルートディレクトリに `web-variables.env` ファイルを作成します。
`web-variables.env` ファイルには、以下の情報を記載し、起動する Python コンテナーの環境変数として利用できるようにします。
```:web-variables.env
CLIENT_ID={サービスプリンシパルのクライアント ID}
CLIENT_SECRET={サービスプリンシパルのクライアントシークレット値}
TENANT_ID={テナント ID}
CLIENT_CERTIFICATION_PATH=./certs/{サービスプリンシパル認証時に SSL 証明書を使用する場合の秘密鍵ファイル}
CLIENT_CERTIFICATION_THUMBPRINT={サービスプリンシパル認証時に SSL 証明書を使用する場合の thumbprint (拇印) 値}
```
`web-variables.env` ファイルを用意したら、Docker コンテナーを起動します。
```bash
docker compose up -d --build
```
## 自己署名証明書の作成
サービスプリンシパルを利用する際の認証方式には、クライアントシークレットではなく証明書を利用することも可能です。
秘密鍵ありの SSL 証明書を サービスプリンシパルに登録し、MSAL for Python での接続時には、thumbprint と秘密鍵ファイルを使用します。
証明書に、自己署名証明書を使用する場合は、以下を参考に自己署名証明書を作成してください。
> この例では、openssl を使用して作成しています。
> 本リポジトリに記載のコードは、下記の手順で払い出した自己署名証明書を使用して動作確認をしたものになります。
```bash
openssl genrsa 2024 > ca-key.pem
openssl req -new -key ca-key.pem > server.csr
openssl x509 -req -days {証明書が有効期限切れになるまでの日数} -signkey ca-key.pem < server.csr > server.crt
```
`ca-key.pem` が秘密鍵ファイル、`server.crt` が自己署名証明書 (SSL 証明書) です。
## サンプルコードの実行
`sample` フォルダにある Python コードは、以下の形で実行が可能です。
```bash
docker compose run --rm app python3 servicePrincipal/{実行したい Python ファイル名}
```