azure - 使用访问 token 调用网站主页

Question

我想从 postman 调用网站主页。我有一个 AD 应用程序(Ad1)，我可以获取 accesstoken。网站 AD 应用程序已授予对此 AD 应用程序(广告)的访问权限。

我可以获得 AD1 应用程序的访问 token 。现在，当我尝试使用该访问 token 向主页发出 get 请求时，它会发送带有“登录到 azure Active Directory”页面的响应。

既然我已经有了访问 token ，为什么在这种情况下需要登录？

当我通过 fiddler 查看时，一旦我登录到网站，对该网站的后续调用不会传递 token ，而是传递 cookie。如果我传递相同的 cookie，我也可以通过 fiddler 查看该网页。

对于我的情况，是否可以使用访问 token 访问网页？

Answer 1

您的网站可能使用 cookie + OpenID Connect 身份验证。除非您这样配置，否则它不会接受承载 token 。

如果您配置 JWT Bearer token 身份验证也可以使用。