c# - 使用 ADAL 对 Azure API 应用程序进行身份验证

Question

我有一个标记为“公共(public)(经过身份验证)”的 Azure API 应用程序，并在关联的网关中设置了 Azure Active Directory 身份，如 Protect an API App 中详述。 .

然后，我在同一 Azure Active Directory 租户中创建了一个 native 应用程序，并在委派权限中添加了访问网关的权限。

使用 ADAL 和以下代码，我能够成功进行身份验证并获取访问 token ，但我不知道如何使用它来访问我的 API 应用程序。

string Tenant = "[xxx].onmicrosoft.com";
string Authority = "https://login.microsoftonline.com/" + Tenant;
string GatewayLoginUrl = "https://[gateway].azurewebsites.net/login/aad";
string ClientId = "[native client id]";
Uri RedirectUri = new Uri("[native client redirect url]");

async Task<string> GetTokenAsync()
{
  AuthenticationContext context = new AuthenticationContext(Authority);
  PlatformParameters platformParams = new PlatformParameters(PromptBehavior.Auto, null);
  AuthenticationResult result = await context.AcquireTokenAsync(GatewayLoginUrl, ClientId, RedirectUri, platformParams);

  return result.AccessToken;
}

我已经测试了 API 应用程序，手动输入在 Chrome 中获得的 x-zumo-auth header，然后它就可以工作，但不能使用我使用 ADAL 获得的 token 。我还尝试了sample code中描述的浏览器表单。它有效，但没有给我刷新 token 。

我需要如何设置身份验证代码，以便可以在我的 API 应用中使用 TokenCache 和 ADAL？

Answer 1

通常，在调用 Web api 时，您会在 Authorization header 中传递访问 token :

授权:持有者 ThisIsTheAccessTokenYouRecievedFromADAL