Azure 作为微服务的 Active Directory B2C

Question

我一直在考虑实现一个身份微服务（根据 eShopOnContainers 示例...... https://github.com/do.net-architecture/eShopOnContainers ）我想知道是否有可能在这样的情况下实现身份微服务您可以使用任何您想要的身份提供者的方式，包括 Active Directory B2C？

也许我想得太多了，但我想问的是，是否可以将身份微服务松散地耦合到 AD B2C？ 是否有任何示例（例如 GitHub）可以证明这一点？

提前致谢。

Answer 1

（从评论转到答案）

使用 Azure AD B2C，您可以拥有 N 个身份提供者，其中微服务是一种架构风格，将应用程序构建为松耦合服务的集合。 在此用例中，一旦用户通过身份提供者的身份验证，就需要对数十个微服务进行身份验证。 请查看此博客以使用 Azure AD B2C 进行微服务身份验证

Answer 2

经过大量阅读和研究，我最终直接使用 AD B2C 来验证我的客户端应用程序以及通过 Azure API Manager 公开的 API 端点。 我的微服务使用其他 forms 身份验证，因为它们只能从 API 管理器（不公开可见）访问。 当用户注册/登录时，我能够使用自定义策略来实现我自己的逻辑。

如果您想拥有更好的控制和配置级别，Identity Server 4 看起来是一个不错的选择……我将来可能最终会使用这个解决方案。

但就目前而言，AD B2C 满足了我的所有需求，所以我很乐意将它当作一个微服务来使用。