將 Azure AD B2C 配置為 AWS API 網關授權方

Question

我正在嘗試將 Azure AD B2C 配置為 AWS API 網關的授權方。 但它不斷返回 {"message":"Unauthorized"}。 我找不到根目錄，我認為我的配置有問題。 感謝您的及時幫助。

• 我可以在 AWS API 網關中配置的 B2C 的頒發者 URI 可能是什么。 我正在嘗試使用 https://{tenantID}.b2clogin.com/tfp/{tenantID}/{policy-name}/v2.0/

• 幫助我了解令牌兼容性設置 Session 行為。 我認為也存在一些問題，因為我可能面臨未經授權的問題。 更好的理解可能會幫助我解決問題。 Please go to Azure -> Azure AD B2C -> User Flows -> select any flow - > Under property menu -> Scroll down to Token Compatibility and Session Behavior

Azure AD B2C 截圖

Answer 1

1. 您好，請嘗試發行人https://{tenant name}.b2clogin.com/{tenant id}/v2.0/。
2. Session 行為不會影響授權。