Azure Active Directory 用于保护自定义 JS 前端和 Java Rest ZDB974238714CA8ADE4D638

Question

I've currently got a REST API (written in Java using Spring) and a frontend for that API (written in Javascript using Express) which will query that API for the data to display. 我在前端并没有走得太远，并且想添加我的授权/身份验证。 我想为此使用 Azure Active Directory (AAD) - 我们在 AAD 中有用户，所以这就是我们所追求的。 我知道我可以使用 MSAL.js 库获取access_token ，然后我可以将其发送到我的 Java REST API 进行验证。 但是，我无法为这个特定案例找到任何体面的文档或示例。 我看到一些 Javascript 单页应用程序 (SPA) 文档和示例，但鉴于这是 AuthN/AuthZ，我不想有一个正确的解决方案，因为这是重要的东西。 我还想确保以正确的方式处理缓存、注销等。

如果有人能指出一些文档、示例、阅读材料等的方向，我将不胜感激！

谢谢！

Answer 1

您可以使用MSAL.js轻松与 API 的前端集成，以对用户进行身份验证/授权。

对于 java web 应用程序，您可以使用MSAL4J身份验证库，以便应用程序与 Microsoft 身份平台集成。 它允许您使用 Microsoft 身份（Azure AD、Microsoft 帐户和 Azure AD B2C 帐户）登录用户或应用程序并获取令牌以调用 Microsoft API。

更多详情，请查看： 这里。