c# - 使用 Azure ActiveDir oAuth2.0 JWT token 的 Asp-Net-Core WebApi 身份验证 Microsoft Graph

Question

我正在通过调整此 .net 核心 asp-net-core 模板 (https://github.com/TrilonIO/aspnetcore-Vue-starter/blob/master/content/Vue2Spa.sln) 来模拟 SPA(单页应用程序)

我能够使用 MSAL for microsoft graph 对用户进行身份验证。

如何将我用于 Microsoft graph 的相同标记用于我的 API(相同的项目，不需要 CORS)。

我尝试的一切都失败了。

StartUp 应该是什么样子？我不需要任何 cookie 身份验证，我已准备好作为 JWT token 传递的 AccessToken。？

我想在我的 API Controller 中使用 [Authorize]。

SPA --> 获取 token (它基于我的 clientId 等)，通过 AJAX 调用传递 token “Bearer eyJ0eXAiO....”到我的 api Controller 。

Answer 1

我能够使用我在 MSAL 库中创建的 ID token 来做到这一点。

Javascript:返回 myMSALObj.loginPopup(requestObj).then(function (loginResponse) { loginResponse.Token});

然后您可以获取该 token 并将其传递给 API。

在 StartUp.cs 中

       public void ConfigureServices(IServiceCollection services)
       {
       services.AddAuthentication(options =>
       {
       options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
       options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
       }).AddJwtBearer(options =>
       {
       options.Authority = "https://sts.windows.net/tenantId/v2.0";
       options.Audience = clientId;
       options.TokenValidationParameters.ValidateLifetime = true;
       });

       services.AddAuthorization();

       // Add framework services.
       services.AddMvc()
       .SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
       }```