Azure Active Directory：Web API調用另一個Web API

Question

我有兩個不同的Web API應用程序（ web-api-app1和web-api-app2 ）與Azure Active Directory身份驗證集成在一起。

我可以使用某些控制台應用程序分別調用這兩個API應用程序：

AuthenticationContext ac = new AuthenticationContext("https://login.windows.net/[AD Tenent]");

var clientCredentials = new ClientCredential("app id", "app key");
AuthenticationResult ar = ac.AcquireTokenAsync("https://web-api-app1", clientCredentials).Result;

string result = string.Empty;

HttpClient httpClient = new HttpClient();
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", ar.AccessToken);

HttpResponseMessage response = httpClient.GetAsync("https://web-api-app1/odata").Result;

if (response.IsSuccessStatusCode)
{
    result = response.Content.ReadAsStringAsync().Result;
}

Console.WriteLine(result);

現在，我的要求是我需要從web-api-app1 （從Web API調用到Web API調用）調用web-api-app2 。 我怎么做？ 謝謝！

Answer 1

您需要實現按 比例（v1端點的文檔 ）流。

app1應該使用通過用戶身份驗證獲取的自己的訪問令牌向app2請求訪問令牌。

app1清單應包括訪問app2權限。

如果應用程序位於不同的租戶中，則應首先由app1租戶管理員同意app2 。

官方.net示例應用