在我的 Delphi rest ZDB974238714CA38DE634A7CE1D0 中验证 Azure AD 客户端令牌

Question

I have a Rest API written in Delphi and need to validate Azure Active Directory web tokens passed in by any client (eg A javascript SPA web client) are valid and for my Azure registered application.

我可以使用 jose-jwt 生成我自己的令牌并验证它们。 https://blogs.embarcadero.com/delphi-jose-jwt-is-a-powerful-json-web-token-library-for-delphi/但是我不知道如何使用 jose-jwt 验证 AAD 令牌图书馆。

我按照这些说明（ https://www.voitanos.io/blog/validating-azure-ad-generated-oauth-tokens/ ）手动从 Microsoft 的站点获取与 AAD 令牌中的“kid”属性匹配的公钥但是我如何将它与 jose-jwt 一起使用来验证 AAD 令牌让我很难过。 我曾尝试将其用作秘密，但 jose-jwt 库给了我一个错误“密钥不是 PEM 格式的 RSA 密钥”。

Answer 1

事实证明，微软为他们的应用程序范围添加了一个“nonce”到令牌 header，这是 jose-jwt 不喜欢的。 这篇文章解释了这一切。 https://xsreality.medium.com/making-azure-ad-oidc-compliant-5734b70c43ff

一旦我添加了自己的 scope，jose-jwt 接受了公钥，因为 header 不包含“nonce”