将 Azure AD B2C 配置为 AWS API 网关授权方

Question

我正在尝试将 Azure AD B2C 配置为 AWS API 网关的授权方。 但它不断返回 {"message":"Unauthorized"}。 我找不到根目录，我认为我的配置有问题。 感谢您的及时帮助。

• 我可以在 AWS API 网关中配置的 B2C 的颁发者 URI 可能是什么。 我正在尝试使用 https://{tenantID}.b2clogin.com/tfp/{tenantID}/{policy-name}/v2.0/

• 帮助我了解令牌兼容性设置 Session 行为。 我认为也存在一些问题，因为我可能面临未经授权的问题。 更好的理解可能会帮助我解决问题。 Please go to Azure -> Azure AD B2C -> User Flows -> select any flow - > Under property menu -> Scroll down to Token Compatibility and Session Behavior

Azure AD B2C 截图

Answer 1

1. 您好，请尝试发行人https://{tenant name}.b2clogin.com/{tenant id}/v2.0/。
2. Session 行为不会影响授权。