azure - 使用 msal 代表从 Web 应用程序调用 azure 函数

Question

我正在开发一个具有 Web 前端和后端 Azure 功能的应用程序。我已经使用 easyauth 保护了 azure 功能。该应用程序是 Multi-Tenancy 的，我想代表网络上经过身份验证的用户调用azure函数。我想使用 MSAL。我代表用户获得了一个 token ，我用 jwt.io 检查了它，所有信息都是正确的，范围没问题，但是当我调用添加身份验证 token “Bearer:xxxxxxxxxxx”的函数时，我得到了 401。似乎对我来说，问题出在函数方面:相同的参数、与 MSAL 的兼容性...... 是否有针对此场景的强制架构？我发现了很多关于 Azure Functions、EasyAuth、代表 msal token 的内容，但没有具体内容

Answer 1

不幸的是，我们目前无法使用 v2 端点(msal)来验证 Azure 门户中的 Azure 功能。

目前，Azure Web App 服务中的身份验证提供程序包含 Azure Active Directory，并使用 v1 ednpoint 进行重定向。

您可以找到更多详细信息here 。