我们如何在后端验证来自 azure AD 的访问令牌？

Question

我有一个来自 azure AD 的 accesToken。 我需要在 python 中验证它们。 我怎样才能做到这一点？

Answer 1

一种解决方法是使用 PyJWT 和加密依赖项（因为它包含二进制依赖项，所以必须为目标操作系统创建和打包）来支持 RS256 算法。

pip install pyjwt cryptography requests

• 需要用于对令牌进行签名的密钥对的公钥才能对其进行验证。
• 我们还需要您在 Azure 门户中提供的应用 ID 以进行进一步验证。

然后使用 App ID 验证令牌。

import jwt

app_id = 'd31a4d20-6c4a-1a40-b74d-1a3d461bb3d8'
access_token = 'XXXX'
token_header = jwt.get_unverified_header(access_token)

有关更多信息，您可以参考

参考：

1. 使用 Python 进行 AAD OAuth2 JWT 令牌验证
2. 如何验证 MS Azure AD 生成的 JWT id_token？