如何在 c# webapi 中使用 IdentityModel.OidcClient 來驗證和驗證從支持 openid 連接的活動目錄服務生成的令牌？

Question

我在 c# 和前端 angular 應用程序中有一個 webapi。 angular 應用程序正在調用活動目錄服務，例如 azure 廣告，以獲取訪問令牌。 在隨后的 webapi 調用中，web api 應用程序需要驗證訪問令牌。

到目前為止，我的 webapi 一直在使用 Microsoft.Owin.Security jwt 令牌驗證。 我想用 IdentityModel.OidcClient 替換 Microsoft.Owin.Security （因為這是經過認證的 c# openid 連接庫）。 請幫助我了解如何使用 OidcClient 框架來驗證令牌。

Answer 1

To validate tokens you should not use IdentityModel.OidcClient, instead you should use the Microsoft.AspNetCore.Authentication.JwtBearer Nuget Package to properly validate JWT tokens in an API.