[Oauth2] Microsoft 로그인과 API 사용하기 위한 console 세팅

portal.azure.com 사이트로 로그인해서 Microsoft Entra ID 서비스로 들어간다.

 

그 다음 왼쪽 탬 관리에서 앱등록 으로 들어가서 앱등록을 한다.

 

앱 등록에서는 지원되는 계정 유형이 있다., 모든 조직계정과 개인계정이 사용될수 있도록 하려면 아래 3번째꺼를 선택하면된다.

만들어진 앱에서 클라이언트 ID와 시크릿 키를 발급받으면 된다.

 

그리고 관리>인증에서 웹 리디렉션 URI를 기입하면된다.

 

 

그리고 왼쪽 탭 관리>API 사용권한 에서 사용자가 사용할수 있는 API 사용 권한을 추가 해줘야 한다. 여기서는 사용자가 API 를 사용요청을 하였을때 그 API에 대한 권한을 열어주기 위함이다.

 

권한추가 > Microsoft Graph > 위임된 권한 에서 권한 선택 칸에서 검색하고 권한을 선택하고 추가하면된다.

만약에 Oauth2로 로그인을 하는데 사용자에 대한 email을 가져오려면 email을 추가해줘야 한다.