OAuth隱式流的Azure AD響應問題

Question

我嘗試遵循本文檔中提到的OAuth隱式流程，並且效果很好。

但是，當我將response_type更改為'token'時，天藍色廣告重定向回https://example.com/#access_token=ey...而不是https://example.com/?access_token=ey...

區別是#而不是? 。 這是一個問題，因為我們無法使用來獲取參數

Request.Params.Get("access_token"); //this always null

如何從網址獲取訪問令牌？

Answer 1

這是一個陷阱！

您無法在后端執行此操作。

這就是片段而不是參數的全部意義所在-只有用戶代理才能提取它。 使用adal.js或在JavaScript中手動將其提取並放置在本地/會話存儲中。

遵循azure-activedirectory-library-for-js中的樣本並查看此方法 。