asp.net-mvc - 跨 mvc 应用程序传递 azure token

Question

我正在开发一个 Intranet 应用程序，其中有多个 MVC Web 应用程序使用 OpenId 针对 Azure 广告进行身份验证。所有这些都与第一个 MVC 应用程序配合良好，该应用程序重定向到 azure 登录页面并取回声明。我希望将此信息传递到下游 MVC 应用程序，而无需用户再次登录。我不确定如何以最好的方式实现它。我在这里也找不到信息。如果有人分享可以做到这一点，那将会有很大的帮助。

Answer 1

既然您使用的是 OpenID，为什么不直接向下游传递 access_token 和 id_token 呢？这些就是您所需要的全部内容，事实上，除非您需要其他用户配置文件数据，否则您不需要id_token。您可以将 token 存储在浏览器中或其他方便的地方，然后将它们包含在对安全资源的每个请求中。