azure - 如何注册/设置 Azure B2C WEB Api 和 SPA 以使用身份验证代码流？

Question

我在 B2C 和授权代码流上找到的所有 Microsoft 指南、教程和示例都使用隐式授权流或引用其他使用隐式流的指南。

以下是他们过时的 B2C 隐式流程指南的示例:
Register a web application in Azure Active Directory B2C

本指南链接到我找到的所有身份验证代码流程指南(或使用几乎相同的指南)。

你们中有人知道 Microsoft 是否有一个指南，该指南尊重指南“身份验证代码流 b2c”的主题，并实际展示了如何在 Azure B2C 中设置身份验证代码流？

也许我忽略了一些显而易见的事情？

Answer 1

确实如此，您链接到的页面是基本教程，您实际需要的是 Authorization code flow页面，其中还包含有关 SPA PKCE 的一些信息以及显示 MSAL 使用情况的示例应用的链接。

还有一个关于创建 app registration for SPAs 的页面它强调了使用 PKCE 和隐式代码流之间的区别，推荐代码，并引导您完成与链接页面中相同但针对 SPA 的步骤。

如第二个链接中所述，如果您想要为应用注册启用隐式流程，则在“隐式授予”下，选中“访问 token ”和“ID token ”复选框。因为您不想想要启用隐式流，所以不要选中这两个框，并且您的应用注册将仅支持代码流。如果您选中这些框，那么它将支持两者隐式和代码流。