OWIN 无法验证来自 ADB2C 中配置的其他 IDP 的令牌

Question

我们有一个功能性应用程序，可以使用 OWIN 中间件服务器端对 ADB2C 用户进行身份验证（从而验证令牌）。 我们现在已经为 ADB2C 配置了一个额外的 IDP (AD)，以便我们的内部用户可以使用他们自己的凭据进行身份验证。 然而，我们现在面临的问题是，我们当前的 OWIN 管道无法验证 AD 身份验证用户的令牌。 任何人都可以为我指出正确的方向，让 OWIN 也接受这些代币吗？

Answer 1

我想通了：在验证令牌时，您确实需要传入有效发行者列表，在链中添加 AD 会在架构中添加一个发行者。 但是，令牌显示 ADB2C 为颁发者，AD 为 IDP，您仍然需要将 AD 视为颁发者并将其传递到有效颁发者列表中。