.net - MVC 个人帐户和 Web API Azure AD

Question

我知道这会带来意见，但我正在寻找更多的方向。

我计划构建一个为两个客户端提供服务的 WebAPI。

客户端 1 将是一个 MVC Web 应用程序，并将使用个人帐户对网站上的用户进行身份验证。这是面向客户的客户。客户登录、下订单等...(也许稍后会社交登录)

客户端 2 将更多地作为后端，并将支持订单、库存、运输等...我还没有决定使用 MVC 还是 WPF。没有顾客会看到这一面。我正在考虑使用 Azure AD。

每个客户端都将利用 WebAPI 来进行大部分相关的数据库调用和服务。这样我就可以编写一次代码并为两个客户端提供服务。

-------------         ------------
| DB Layer  |   -->   | WEB API  |    -->   Website (Customer)
| AZURE DB  |         |  AZURE   |    -->   Client (Employee, Backend)
-------------         ------------

所以问题是我可以在客户站点使用个人帐户，然后在员工端使用 Azure AD 吗？另外，如果我使用 Azure 来托管此内容，webapi 端的身份验证将是 azure 的，正确吗？

谢谢!

Answer 1

看看Azure AD B2C 。它正是针对此类场景而设计，支持社交登录以及 AD 集成。有一些小细节需要一些改进(主要是文档，但一些最新的示例代码也将大有帮助)，但是它正在积极开发中，并且似乎对于大多数用途来说都工作得相当好。