この記事で紹介すること
以下を用いてStreamlitアプリの簡単に認証認可を構成し、アプリロールを用いてページを出し分けする
- App Service 組み込み認証(トークンストア有効)
- Azureの機能であるアプリロール
前提
- Web App（コンテナ）
- Microsoft Azure
組み込み認証の概要は、以下リンクが図解されておりとても分かりやすいです
実装方法
App Service 組み込み認証
アプリロールを設定する
- ポータルからMicrosoft Entra IDに移動する
- 管理＞アプリの登録から上述の「App Service 組み込み認証」で自動的に追加されたアプリケーションを選択する
- 管理＞アプリロールで権限管理用のロールを追加する(今回はgeneralとadminの二つで,許可されたメンバーの種類：ユーザーまたはグループです)
- ポータルからMicrosoft Entra IDに移動する
- 管理＞エンタープライズアプリケーションから2.と同じ名前のアプリケーションを選択する
- 管理＞ユーザーとグループ＞「+ユーザーまたはグループの追加」からユーザーまたはグループ、ロールを選択する
※複数ロールを同じユーザーに選択したい場合、追加で作成してください（１回の操作で１つのロールしか付与できません）
streamlitアプリ
auth.py
import os
import requests
import streamlit as st
def get_user_info():
user_roles = []
user_name = None
# AppServiceAuthSessionクッキーを取得
cookie = st.context.cookies.get("AppServiceAuthSession")
auth_cookie = {"AppServiceAuthSession": cookie}
host = os.getenv("APP_SERVICE_URL")
try:
auth_me_data = requests.get(f"{host}/.auth/me", cookies=auth_cookie).json()
except Exception as e:
return e
user_claims = auth_me_data[0].get('user_claims', [])
for claim in user_claims:
if claim['typ'] == 'roles':
user_roles.append(claim['val'])
elif claim['typ'] == 'name':
user_name = claim['val']
return user_roles, user_name
main.py
def main():
user_roles, user_name = get_user_info()
top_page = st.Page("front_pages/main/top.py", title="Top", icon=":material/home:")
logout_page = st.Page("front_pages/main/logout.py", title="Logout", icon=":material/logout:")
user_page = st.Page("front_pages/admin/user.py", title="User", icon=":material/account_circle:")
page_dict = {}
if "general" in user_roles:
page_dict["Main"] = [top_page, logout_page]
if "admin" in user_roles:
page_dict["Admin"] = [user_page]
if len(page_dict) > 0:
pg = st.navigation(page_dict)
else:
pg = st.navigation([st.Page("front_pages/unauth/unauth.py")])
pg.run()
if __name__ == "__main__":
main()
これで完成です！
結局どういう認証の経路なの？
図を描きました！
良かったらいいねお願いします！
参考