使用身份框架进行用户身份验证的 Azure Active Directory 身份验证和现有应用程序。 使用 ADAL 或 Web Api

Question

我有一个用 C# 制作的 dotnet mvc 应用程序，它使用 Asp Identity 框架进行用户身份验证和授权。

我需要集成一种方法，该方法可以首先对用户进行身份验证，然后使用 Identity 框架登录 Azure actice 目录。

我知道如何通过选择用户身份验证类型学校或组织，然后在 Azure 应用程序注册上注册您的应用程序来针对 Azure 活动目录对用户进行身份验证。

它会自动重定向您使用域用户名和密码登录，然后针对 Azure Active Directory 进行身份验证。 但那是针对新应用的。

这里的问题是我无法使用自动生成代码的默认方法来针对 Azure Active Directory 进行用户身份验证，因为您可以同时使用身份框架或 Azure AD 身份验证。

可以通过将电子邮件和密码传递给 api 或任何更好的方法来做到这一点。 任何帮助将非常感激。 或者您可以向我提供一些示例代码，它们将锦上添花。 谢谢

或 Microsoft Azure Active Directory 身份验证库 (ADAL) 可以帮助我吗？ 请给我一个起点。

Answer 1

由于您正在尝试使用两种不同的方案对您的应用程序进行身份验证。使用 Azure AD B2C 可以轻松实现。 希望本教程对您有所帮助。

此外，如果您想使用 ADAL，则建议改用 MSAL，自 2020 年 6 月 30 日起，我们将不再向 ADAL 添加新功能。 我们将继续向 ADAL 添加关键安全修复程序，直到 2022 年 6 月 30 日。请参阅此处。