javascript - adal.js 是否支持授权代码授予流程？

Question

有一段时间，我有一个 .Net WPF 应用程序，它使用 Adal.Net 来执行(我认为是)针对 azure Active Directory 的授权代码授予流程，以访问 Web API(正在寻找不记名 token )请求)。

为此，我使用 2 个 AAD 应用程序:MyServer(代表服务器)和 MyClient(代表 WPF 客户端)。在 azure 门户中，我为 Myclient 配置了访问 MyServer 的权限。

从我的 WPF 应用程序调用 AcquireToken 时，我提供 MyClient.ClientId 作为客户端 ID，提供 MyServer.ResourceUrl 作为资源 ID ，一切都按预期进行。

现在我有一个网站(仅使用 IIS 提供静态页面 - 它没有 asp.net 或 node.js 作为 Web 服务器)。

我希望我的浏览器能够执行与 .Net native 应用程序相同的流程。

我查看了 adal.js，但找不到简单的方法。

我必须实现 the entire flow用手？

Answer 1

Rony，AAD 不支持 token 端点上的跨源调用 - 因此您将无法在 JS 中实现身份验证代码授予 OAuth 流程(使用该代码的 token 请求将失败)。 AAD 支持您描述的场景(调用 Web api 的单页应用程序)的隐式授予 OAuth 流程。

ADAL.js 实现隐式授权流程。如果您在使用时遇到任何问题，请告诉我们。

希望有帮助。