Azure AD/Python AA

我有一个非常简单的用例。在我的产品中，我必须为我的定制应用程序实现某种身份验证/授权后端。应用程序本身支持LDAP作为AA后端（不支持kerberos），但我不确定Azure AD是否可以以这种方式在外部使用。这可能吗

如果没有，我将使用标准python库实现一些身份验证/授权。我已经在这方面找到了很多资料，但是整个情况仍然很模糊。基本上，我需要两个函数，对用户进行身份验证（通过评估python脚本接收到的用户名/密码），以及像在LDAP中一样检查某种组成员身份以获得授权

我不想发明热水，所以，如果有任何关于这个的片段，那就太好了

多谢各位

---

L:

如果你想使用Azure广告，你会想与之对抗

高级别步骤：

并使用RESTAPI链接来计算API调用以找到适当的权限（可能adal可以做到，不确定）

用于使用AzureAD w/Python（flask框架）。