azure - 从 Azure AD 对应用服务进行身份验证后如何获取用户和 token 详细信息？

Question

我有一个在 Azure 应用服务中托管的前端 React 应用程序。我还有另一个 NodeJS 应用程序，用于为前端应用程序创建 REST API。此应用程序托管在另一个应用程序服务上。

现在，我想使用 Azure Active Directory 为前端应用程序集成 AD 身份验证，我已经使用 Easy Auth 流程成功做到了这一点。但我不知道用户通过身份验证后如何获取(或传递到前端)用户和 token 详细信息。

查询的第二部分是，我想通过在 header 中传递 token 并在后端验证它来使用 token 来保护我的 REST API。我已经阅读了各种 Microsoft 文档，但我无法弄清楚如何执行此操作。

请帮助我获取用户和 token 详细信息。请建议如何保护我的 REST API。

Answer 1

您可以通过 http header 或通过端点/.auth/me 获取 token 。更多详情:https://learn.microsoft.com/en-us/azure/app-service/configure-authentication-oauth-tokens#retrieve-tokens-in-app-code

关于验证 token ，请看一下:https://github.com/Azure-Samples/active-directory-dotnet-webapi-manual-jwt-validation