Azure B2C ajax 认证查询

Question

当前情况：symfony 申请通过 azure AD B2C 认证。

如何通过 ajax 对 [https://TENTANT.b2clogin.com/TENTANT.onmicrosoft.com/oauth2/v2.0/authorize 通过 ajax 进行授权检查，以验证客户是否在 azure AD 上具有活动的 session，我只需要从令牌中检索 azure oid。

现在我将用户重定向到 [https://TENTANT.b2clogin.com/TENTANT.onmicrosoft.com/oauth2/v2.0/authorize?p=B2C_1_sign_in&client_id=CLIENTID&none=defaultNonce&redirect_uri=REDIRECTURI&scope=openid&response_type=id_token&prompt=login&response_mode=form_post&ui_locales=en但我想摆脱它。

Answer 1

您可以使用 MSAL 方法 ssosilent()，它通过隐藏的 iframe 打开身份验证端点。仅当 AAD B2C 上存在有效的 session cookie 时才会成功。 请注意，这仅在您的应用程序和 AAD B2C 位于同一根域名上时才有效。