使用 Azure AD 进行身份验证和授权

Question

请分享 azure 活动目录中使用 Microsoft 身份管理的身份验证和授权与使用应用服务授权的区别。 我必须构建一个 ASP.NET web 应用程序，该应用程序将在组织中托管，并且只有组织中的人才能访问。请让我知道选择哪一个（应用程序服务或微软身份管理正确以及使用它们的不同场景。

Answer 1

在 Azure AD scope 中：

身份验证是证明您是您所说的人的过程。 身份验证有时简称为 AuthN。 Microsoft 身份平台实施 OpenID Connect 协议来处理身份验证。

授权是授予经过身份验证的一方做某事的权限的行为。 它指定您可以访问哪些数据以及您可以使用该数据做什么。 授权有时缩写为 AuthZ。 Microsoft 标识平台实现了用于处理授权的 OAuth 2.0 协议。

这里有完整的快速入门文档，如何在 Microsoft 标识平台中创建带有登录选项的 web 应用程序： https://docs.microsoft.com/en-GB/azure/active-directory/develop/quickstart-v2- aspnet-webapp

示例应用场景： https://docs.microsoft.com/pl-pl/aspnet/core/security/authentication/azure-active-directory/?view=aspnetcore-3.1#application-scenarios