添加MicrosoftIdentityWebApi .net core 5 web api？ 这会支持版本 V1 和 V2 Api 吗？ MSAL

Question

我正在使用 ADAL.js 对我的前端做出反应，而我的后端使用 MSAL ### 下面是代码

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme) .AddMicrosoftIdentityWebApi(Configuration.GetSection("AzureAd"))

因为我的前端应用程序使用 ADAL.js 它的创建 V1 令牌，而在后端我有 MSAL？ 我怎么能支持这种情况？

因为我想强制我的后端理解由前端应用 ADAL.js 创建的 V1 令牌

Answer 1

是的，可以根据要求请求 V1 访问令牌甚至 V2。 .

但请检查 API 需要哪个令牌：

1. Idtoken：如果您从V1 端点请求一个 ID 令牌，您将获得一个 V1 ID 令牌。 如果您从 V2 端点请求一个 ID 令牌，您将获得一个 V2 ID 令牌。
2. Accesstoken： Access Tokens 版本由manifest 中的应用程序/API 的配置决定。

颁发给您的应用程序的访问令牌类型（v1 或 v2）由资源 API 的应用程序注册决定。

您可以确定您的 API 配置为接受哪种类型的令牌，进行小的更改或查看应用注册中存在的内容。 在门户中，当您转到“清单”部分时，检查“accessTokenAcceptedVersion” 。 如果它设置为 null 或 1，那么所有请求访问令牌以调用此资源的客户端应用程序都将获得一个 v1 访问令牌（无论它们使用 MSAL 还是 ADAL 来请求访问令牌）。 您可能需要使用 /.default 请求范围，例如： https : //database.windows.net//.default

根据适用于 v1.0 应用程序的范围 (MSAL) | 微软文档

笔记：

• 对于具有 v1.0 访问令牌的 ADAL，aud=resource
• 对于接受 v2.0 令牌的 MSAL，aud=resource.AppId
• 对于获取接受 v1.0 访问令牌（上述情况）的资源的访问令牌的 MSAL v2.0 端点，Azure AD
  通过以下方式从请求的范围解析所需的受众
  最后一个斜杠之前的所有内容并将其用作资源
  标识符。 因此，如果https://database.windows.net期望
  https://example.com/的观众，您需要请求一个
  https://example.com/.default的范围

参考： 身份验证 - 是否可以使用 MSAL 获取 Azure AD V1 令牌？ - 堆栈溢出