使用Azure AD B2C和Azure AD对SPA + WebAPI进行身份验证

Question

我的客户希望使用AZURE AD B2C来验证外部用户，并使用Azure AD为其公司的员工进行身份验证。 我一直在寻找github并对其进行谷歌搜索，但是那里缺少示例。

是否有人有相同的要求给出提示？

除此之外，似乎MSAL.js / hello.js还有一些错误（续订令牌时出现X-Frame-Options问题）。

还有我不熟悉的其他JS库吗？

Answer 1

我的客户希望使用AZURE AD B2C来验证外部用户，并使用Azure AD为其公司的员工进行身份验证。

Azure B2C通过自定义策略支持此功能。 您可以通过参考Azure Active Directory B2C：自定义策略入门和Azure Active Directory B2C：使用Azure AD帐户登录来轻松配置它。

除此之外，似乎MSAL.js / hello.js还有一些错误（续订令牌时出现X-Frame-Options问题）。

Microsoft使用hello.js库编写了一个示例应用程序。 但是正如您所说，它存在x帧选项问题，但这仅适用于Social IDP 。 因此，您仍然可以将Microsoft编写的SPA应用程序用于您的用例。

还有我不熟悉的其他JS库吗？

是的，还有一个类似于hello.js的JS库，即oidc-client.js 。 在SPA应用程序中易于配置和使用。