有没有办法使用 Azure AD 令牌对 ASP.NET Core MVC controller 操作进行身份验证？
[英]Is there a way to authenticate an ASP.NET Core MVC controller action using an Azure AD token?
问题描述
我需要将已在生产中的 ASP.NET Core MVC web 应用程序加载到 Microsoft Teams 的选项卡中。 web 应用程序使用 Azure AD OpenID Connect 对用户进行身份验证，而 web 应用程序有自己的 Azure AD 应用程序，因此我创建了一个新的 Teams 应用程序和一个新的 Azure AD 应用程序。
我使用 Teams 选项卡 SSO 从为 Teams App 创建的 Azure AD 中获取用户的访问令牌。 我的要求是使用从 Teams 应用程序静默获取的访问令牌，将用户身份验证到 .net 核心 web 应用程序。 这两个 Azure AD 应用程序都在同一个租户中。
1 个解决方案
解决方案1
1 2022-04-04 12:45:50
这样做绝对有可能 - 您可以使用授权 header 将令牌作为不记名令牌传递给任何 API 调用，然后只需在您的 API 中对其进行验证。这是一个非常粗略的示例，在 Node 中（可以进行JWT 验证in.Net当然也是如此）： https://github.com/pnp/teams-dev-samples/blob/main/samples/tab-sso/src/nodejs/api-server/server.js#L29
以下是如何将令牌发送到后端的示例： https://github.com/pnp/teams-dev-samples/blob/main/samples/tab-sso/src/nodejs/src/components/Tab。 js#L76
在 ASP.NET Core MVC 中从 Azure blob 容器提供 static 个文件
[英]Serve static files from Azure blob container in ASP.NET Core MVC
如何使用 Azure Active Directory 在 ASP.NET Core 应用程序中获取经过身份验证的用户的名称
[英]How to get Name of Authenticated user in ASP.NET Core application using Azure Active Directory
将 Asp.net 核心 mvc 应用程序从 visual studio 重新发布到 azure 应用程序服务是否会生成指向实时网站的新链接或与以前的链接相同？
[英]Does republishing Asp.net core mvc app from visual studio to azure app service generate a new link to live website or same as previous?
无法从逻辑应用执行 HTTP 后操作到 Asp.net 核心 Web API
[英]Can't perform HTTP Post Action from Logic App to Asp.net Core Web API
AWS cognito ASP.NET 核心 MVC 抛出“invalid_client”
[英]AWS cognito ASP.NET Core MVC throws 'invalid_client'
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
在asp.net mvc中授权Azure AD组
在 ASP.NET Core MVC 中从 Azure blob 容器提供 static 个文件
如何使用 Azure Active Directory 在 ASP.NET Core 应用程序中获取经过身份验证的用户的名称
通过 MVC controller (ASP.NET) 响应彩信
在 ASP.NET Core MVC 中从 Cognito 注销时出错
Windows Azure & ASP.NET MVC站点部署了吗？
将 Asp.net 核心 mvc 应用程序从 visual studio 重新发布到 azure 应用程序服务是否会生成指向实时网站的新链接或与以前的链接相同？
在 Azure AD 中自定义令牌
无法从逻辑应用执行 HTTP 后操作到 Asp.net 核心 Web API
AWS cognito ASP.NET 核心 MVC 抛出“invalid_client”
相关标签