如何通过 Azure AD 运行第三方 API？

Question

我正在寻找一种通过 Azure AD 运行第三方 OAuth2（授权代码流）API 的方法，因为我真的很喜欢 .NET 中的 MSAL 库，并且不想重新发明轮子，可以这么说。

有谁知道这是否可能？

Answer 1

Azure Active Directory (Azure AD) 支持所有 OAuth 2.0 流。

使用 OAuth 的步骤 1. 转到 Azure Active Directory，单击应用注册，然后单击新建注册。 在此处输入图像描述

1. 输入名称并仅选择此组织目录中的帐户，然后单击确定

2. 然后点击应用注册，然后点击新建应用

3. 单击应用程序 ID URi 并设置此项

4. 复制此应用程序 ID

5. 创建角色

6. 创建客户端并添加权限，然后单击授予默认目录的管理员同意，然后单击是

7. 经过以上步骤

8. 单击证书和机密，然后单击新客户端机密，然后输入描述和到期月份，然后单击添加

9. 复制新的客户端密码值并复制客户端 ID。

10. 获取端点

11. 传递此值并获取令牌

12. 将令牌传递给授权。

13. 检查令牌打开 jwt.ms

基本在这里输入链接描述

16 ： 在此处输入链接描述

Microsoft Documents 使用 Azure Active Directory 进行的基本OAuth 2.0身份验证