我正在尝试将 msal.js 库( https://github.com/AzureAD/microsoft-authentication-library-for-js )与护照天蓝色广告( https://github.com/AzureAD/passport-azure-ad )承载策略集成。
我的配置如下:
msal.js
{
authority: 'https://login.microsoftonline.com/<tennant>',
clientID: '<clientId>',
graphScopes: ['user.read', 'Group.Read.All'],
};
护照-天蓝色广告
const config = {
identityMetadata: 'https://login.microsoftonline.com/<tennant>/v2.0/.well-known/openid-configuration',
clientID: '<clientId>',
validateIssuer: false,
passReqToCallback: false,
issuer: 'https://login.microsoftonline.com/<tennant>/v2.0',
audience: '<clientId>',
allowMultiAudiencesInToken: false,
loggingLevel:'info',
loggingNoPII: false,
};
在前端,我通过登录流程和 auire token 使用
const token = await this.userAgentApplication.acquireTokenSilent(applicationConfig.graphScopes);
然后我向受passport-azure-ad Bearer Strategy保护的端点发出请求并得到
authentication failed due to: In Strategy.prototype.jwtVerify: cannot verify token
我也登录了图书馆,它说:
Error: invalid signature
我的解码 token 如下所示:
{ header:
{ typ: 'JWT',
nonce:
'AQABAAAAAACEfexXxjamQb3OeGQ4GugvOOGFjNwsJMp-y1sPJ254AB4C4gW4sb4kOObzC5BvMpBM-89S8Ri5UvHxPIjpp9ZW408ZgJKLzb2hRWXkib2b7yAA',
alg: 'RS256',
x5t: '-sxMJMLCIDWMTPvZyJ6tx-CDxw0',
kid: '-sxMJMLCIDWMTPvZyJ6tx-CDxw0' },
payload:
{ aud: 'https://graph.microsoft.com',
iss:
'https://sts.windows.net/<tennant>/',
iat: 1551307920,
nbf: 1551307920,
exp: 1551311820,
acct: 0,
acr: '1',
aio:
'AVQAq/8KAAAANG+ugC3cVRBXWggnndtZk1eOw/7cZL5v0UopZHUGmDTborxAC+z02Y1OKRCrhT7M6YjUnziw5swFdEokTPT7GGWXIcazJpS+O/NQdQU3TqI=',
amr: [ 'pwd', 'mfa' ],
app_displayname: '<app_name>',
appid: '<app_id>',
appidacr: '0',
family_name: 'Doe',
given_name: 'John',
ipaddr: '127.0.0.1',
name: 'John, Doe',
oid: '<user_id>',
onprem_sid: 'S-1-5-21-3948687051-3486659006-1268634143-1873835',
platf: '14',
puid: '10030000AA097172',
scp: 'Group.Read.All Mail.Send openid profile User.Read email',
sub: 'Q_fJMajGxqk9S6ggyDN6IGunN_aIhsWhnvLPQIxlT5Q',
tid: '<tennant>',
unique_name: 'John Doe',
upn: 'john.doe@mail.com',
uti: 'Cwf6-Fmm-EGXjPDh_iEHAA',
ver: '1.0',
xms_st: { sub: 'XTqgFukoz-mbW2mjPHiJoWqhRQZ_SKUIdHRaitfM3co' },
xms_tcdt: 1386664440 },
signature:
'pg6MiFrvJ3oimdCrnWKsf_DEth7RULJpmMH0P3Z-DtK4CO2865TxrnCaGwnkpXrcgokxDgmk3d5cOi-Y5tAlxx87Yd_KcBITq_M3lQM8aUeXPire4bqYG8OKgkvpHRVgYumaMgaHlm1w7FZjSq4lnGn919VVucqe4rkyxvQlyxWLxG4lfUC2RD5ighhg0GeEwQkkl2Y5YManCn96b-8vTkXHE__VxHJXwBJpesDK2KtzCmuEcM8yg4zyvxuY_GDs2lGWdza-ELSMTXxce3RfzUaLAnNt3dMYkN-2wmROB5TuRMafY7D8FCEd-RmtxC1_-ASE-AEwafA9JxLl4j0Ikw' }
我试图与 adal.js( https://github.com/AzureAD/azure-activedirectory-library-for-js ) 集成并成功,但我不能使用它给我的 token 来代表用户调用图形 api( https://docs.microsoft.com/en-us/graph/auth-v2-user )。
我还尝试使用从 localStorage 获得的客户端 ID token
const idToken = localStorage.getItem(Constants.idTokenKey);
它可以工作一段时间,但是当我调用 getTokenSilent 时,这个 idToken 没有被刷新,所以它会在一段时间后停止工作。
我很困惑我现在应该做什么,所以任何帮助将不胜感激!
最佳答案
最后有没有人解决这个问题?
我有完全相同的错误。对我来说,这是一个配置问题,特别是在客户端 MSAL 端和范围内。我试图与自定义 WebAPI 通信,但传递了错误的范围。这解决了我的问题:
'Invalid Signature' error for Access Token (azure active directory / msal js)
希望这有助于某人。
谢谢
关于node.js - 带有不记名策略的passport-azure-ad veriy msal.js token ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/54916165/