azure - Adal 到 Msal 转换 -> JWT token 验证

Question

我已在 Azure Active Directory 中注册 xyz.com 域。然后我在 Azure AD 应用程序注册中注册了一个 React 单页应用程序。

我在 React 应用程序中使用 domain_name/AllowAnonymous ( http://example.com/user_impersonation ) 范围来使用 msal-react 生成 token 。

从 React 应用程序生成的 token 包含 domain_name/AllowAnonymous ( http://example.com/user_impersonation ) 作为 JWT token 声明中的受众。

在后端，我使用 client-id (api:// ) 作为 JWT token 验证器中的受众来验证 token 。

但是 token 有 domain_name/AllowAnonymous ( http://example.com/user_impersonation ) 作为受众，因此 token 验证失败。

如何在后端 C# 代码中通过 client-id 获取 domain_name 以通过 domain_name 验证 token ？

在前端应用程序中将 client_id 设置为范围以生成 JWT token 是否安全？

Answer 1

我认为您可以根据此配置应用程序:https://learn.microsoft.com/en-us/azure/active-directory/develop/tutorial-v2-react

Client_Id是公共(public)信息，您可以放心地将其添加到网络应用程序中。

另请记住，Azure Active Directory 中有 3 种类型的 token : https://learn.microsoft.com/en-gb/azure/active-directory/develop/security-tokens

如果您需要验证 token ，请查看示例:https://learn.microsoft.com/en-us/azure/active-directory/develop/sample-v2-code