AH
да, только у них его нет
Size: a a a
2021 June 21
AH
А так согласен на все 100%
EM
Профессионалы, что сказать
DI
Well known, но не сказано to whom
EM
True dat lol
VS
во, в пульсаре мы тоже через well known проверяем
AH
вот я в гугле, окте и мс проверяю
а в коде зума я... просто какую-то строку от юзера на веру беру
а в коде зума я... просто какую-то строку от юзера на веру беру
AH
Хотя казалось бы, спека открытая, гайды есть, примеров дохуя
AH
сделать хорошо-то не рокет сайнс
EM
Похоже что у них простой OAuth 2 провайдер
EM
По крайней мере судя по докам
AH
ну он есть, на этом спасибо
AH
вот как надо делать
https://login.microsoftonline.com/common/v2.0/.well-known/openid-configuration
причем тут common можно заменить на ID тенанта чтобы получить конфигурацию своего тенанта, что охуенно
https://login.microsoftonline.com/common/v2.0/.well-known/openid-configuration
причем тут common можно заменить на ID тенанта чтобы получить конфигурацию своего тенанта, что охуенно
AH
и все ключи для проверки токенов
https://login.microsoftonline.com/common/discovery/v2.0/keys
https://login.microsoftonline.com/common/discovery/v2.0/keys
EM
Да, OpenID уже давно де-факто стандарт
EM
И прикрутить его к существующим OAuth тоже не проблема
AH
в МС прям походу дида посадили аутентификацию делать.
Дид прочитал спеку от корки до корки
Дид прочитал спеку от корки до корки
AH
(хотя не исключено что МС эту спеку создавали)
EM
Не удивлюсь