Microsoft 365 Developer Blog
·
掌握SharePoint框架中的用户设置
💡
原文英文，约2400词，阅读约需9分钟。
📝
内容提要
用户偏好和设置是现代Web应用的重要部分。本文探讨了在SharePoint Framework中管理用户设置的企业级模式，强调跨设备同步、安全存储和企业可扩展性。通过Microsoft Graph和Entra ID，开发者可以实现安全的用户设置管理，确保个性化体验和数据隔离。
🎯
关键要点
- 用户偏好和设置是现代Web应用的重要组成部分。
- 在SharePoint Framework中，存储和管理用户特定配置的能力至关重要。
- 传统的客户端存储机制无法满足跨设备同步和安全存储的需求。
- 提出的架构利用Microsoft 365生态系统提供全面的用户设置管理解决方案。
- 解决方案实现了企业级安全性，通过Entra ID和OAuth 2.0进行身份验证。
- Microsoft Graph提供对每个用户OneDrive中的特殊文件夹的访问。
- 每个Entra ID应用注册都有专用的文件夹结构，确保应用间的完全隔离。
- 建议通过后端API处理安全性、缓存和业务逻辑，以实现更好的代码解耦。
- 需要在Microsoft Entra中注册应用并配置API权限以访问AppRoot文件夹。
- SharePoint Framework可以通过AadHttpClientFactory创建经过身份验证的HTTP客户端。
- Azure Function实现了安全的令牌验证，并使用On-Behalf-Of流来代表当前用户访问Microsoft Graph。
- REST API端点设计允许通过Azure Function进行设置的增删改查操作。
- 该解决方案确保跨设备同步、用户数据隔离和企业可扩展性，适合需要提供个性化体验的组织。
➡️
