ASP.NET Core Web API + Azure AD身份驗證

Question

在為我的應用程序實現授權基礎結構方面，我需要一些幫助。

我有一個可與Web API一起使用的Angular SPA應用程序。 該Web API依次使用另一個Web API來滿足其請求。 因此，我總共有2個Web API和一個Angular SPA應用程序。

我希望通過我們的Azure AD帳戶對Angular SPA應用程序的用戶進行身份驗證，然后與其他兩個Web API共享此令牌以對請求進行身份驗證。

請提出建議，任何想法都將不勝感激。

Answer 1

因此流程如下所示：

1.在SPA應用程序中登錄用戶。

2.獲取A Web API的令牌並調用它。

3.A Web API然后調用B Web API。

看一下這個樣本 。 它使用適用於您的方案的On-Befalf-Of流 。