使用Graph API在Azure AD B2C上对用户进行身份验证

Question

我创建了一个WebApi应用程序，该应用程序可以使用Graph API在Azure AD B2C租户上创建用户。

现在，用户必须像我使用的Graph API一样，在Azure AD B2C上进行身份验证。 我的意思是使用编程方式登录而不是使用Microsoft登录页面。 使用Graph API是否可以针对Azure AD B2C进行身份验证？ 如果可以，请建议我这样做的方法。

Answer 1

无法使用图形API在Azure AD中对用户进行身份验证。 Graph API为用户提供各种与AD相关的操作的方法，并在用户，组，目录角色，策略等上签名。 https://msdn.microsoft.com/zh-CN/library/azure/ad/graph/api/users-operations

Answer 2

您可以使用特定的调用以编程方式对Azure AD进行用户身份验证，但是MS拒绝正式支持该方法，尽管该方法已经存在4年了。

对于节点，拒绝的拉取请求在此处： https : //github.com/AzureAD/azure-activedirectory-library-for-nodejs/pull/99?_pjax=%23js-repo-pjax-container

拉中引用的代码回购在这里： https : //github.com/testdouble/azure-activedirectory-library-for-nodejs/tree/client_secret_optional