WebAPI 认证/授权 Azure ++

Question

这有点乱，所以提前道歉。 为了简洁起见，我将尽可能多地省略细节。

我想创建一个 web api（核心 3.1）。 我需要对用户进行身份验证并授权他们的请求。 最后，我将进行身份验证的用户将是 Dynamics CRM Online 用户，我相信他们将位于已在 Azure 中设置的现有 AD 列表中。

我想在 CRM 中的链接生成对我的 web api 尝试使用相同的身份提供者的请求之间创建无缝体验。 我希望这是有道理的。

过去在 MVC/webapi 中，您会在应用程序中包含一些用于管理身份验证的代码和页面，这很好。 现在看来，这似乎不受欢迎，我已经开始了解身份服务器 4 以及如何将其集成到需要身份验证的应用程序中。 这似乎是 go 的聪明方法。

当我自己仔细研究计划未来架构的细节时，我想知道我是否过于复杂化了，或者可能构建了一些最终不会起作用的东西。 所以我正在寻求建议或共鸣板。

正如我所说，现在一切都是一团糟。 我们正在使用 CRM（本地）并计划迁移到云。 我想安装网关产品，让我在 azure 中进行开发，而 CRM 仍处于部署状态，但我当然被告知没有。 在本地做，然后再转换，完美！

最后，我希望将这些产品/服务联系起来，并且我愿意接受任何反馈（那是行不通的，有更好/更简单的方法，你需要找一份不同的工作......）。

最后，这些将是碎片： 动态 CRM 在线 B. Azure 活动目录 c。 Web API 使用 Identity Server 4 (OAuth/OpenID Connect) 保护

在我看来，Dynamics 应该插入已经建立的 Azure AD。 我还应该能够将 Identity Server 4 插入到同一个 Azure AD 中，从而管理身份验证/授权。

这可能还不够 go 上。 可能有更简单的方法来管理这些应用程序之间的身份验证。 我只是不知道。

感谢您阅读本文，如果信息没有意义或者我真的很愚蠢，我深表歉意。 除了 Azure 技术之外，我在所有这些方面都有大量经验，这是我必须学习的。 如果您有任何问题，例如“您为什么要这样做”，答案通常是因为有人告诉我，我为之工作的人即使不总是务实，也很强调。

谢谢，

道格