c# - WebAPI 如何允许在 Azure AD protected Web api 上进行 LocalHost 调试

Question

我已将我的 Web api 设置为需要使用 Azure AD 进行身份验证。

这是一个多步骤配置

1. 在 Startup.Auth.cs 上

 public void ConfigureAuth(IAppBuilder app)
            {
                app.UseWindowsAzureActiveDirectoryBearerAuthentication(new WindowsAzureActiveDirectoryBearerAuthenticationOptions
                {
                    Tenant = ConfigurationManager.AppSettings["ida:Tenant"],
                    TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters
                    {
                        ValidAudience = ConfigurationManager.AppSettings["ida:Audience"]
                    }
                });
            }

在 Azure AD 上，我设置了应用注册并设置了重定向 URL

但是，当我从 Swagger 接口(interface)本地测试端点时，我收到此错误:“此请求的授权已被拒绝。”

部署到 Azure 后一切正常，但为了节省时间，我希望能够在本地进行调试。

Answer 1

如果您想使用 Postman 测试受 Azure AD 保护的 API，可以引用以下范围。

1. 更新您使用的 AD 应用程序保护 API

   a. configure Scope

注册客户端访问Web api

a.注册新的 Azure AD 应用程序

b.配置权限

测试 API

a.获取所需信息

b.在Postman中调用api

更多详情请参阅

https://vikas15bhardwaj.wordpress.com/2018/01/14/access-secured-azure-web-api-from-postman-with-oauth-2-0-authorization/

https://learn.microsoft.com/en-us/azure/active-directory/develop/quickstart-configure-app-access-web-apis

https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow