Azure Active Directory - 允许的 token 受众

Question

我正在尝试在 Azure 中查找有关“允许的 token 受众”的文档，但似乎没有。我在那里放置的值是随 token 返回的资源 ID。

这是什么意思？任何文档链接将不胜感激。

PS。实际页面上的学习链接没有提到这一点，并且屏幕截图似乎较旧，并且没有此字段。

提前致谢

Answer 1

我也一直在摸索文档。以下是我使用使用后端 API 应用程序的 Angular 前端应用程序所得到的结果。

在前端应用程序中，用户单击链接并使用 Azure Directory 进行身份验证。 token 保存在浏览器的 session 中。

接下来，用户想要与 API 应用程序交互。
方法如下:

• 转到 Azure 中 API 应用的应用服务。
• 导航至身份验证/授权
• “开启”应用服务身份验证
• 在“身份验证提供程序”下选择“Azure Active Directory”
• 选择“高级”按钮
• 在客户端 ID 字段中插入 API 应用程序的 Azure Active Directory 应用程序注册中的“应用程序 ID”。您应该已经在 Azure Active Directory 中注册了 API 应用。
• 在“允许的 token 受众”字段中插入前端应用的 Azure Active Directory 应用注册中的“应用程序 ID”。您应该已经在 Azure Active Directory 中注册了前端应用程序。

安全非常重要。围绕这些东西的文档是多么令人困惑，这让我大吃一惊。欧文/武士刀看起来即将退出。根据此配置，您将不需要任何它。 Owin 即将离任的另一个迹象是与 Microsoft/System IdentityModel 相关的巨大突破性变化，这似乎是不可能构建、识别、修复的，yada yada。我希望微软能够创建一个“端点”来显示什么是出去的，什么是进来的，以及如何执行这个特定的步骤。如果你能让你的应用程序做到这一点，那就真的很干净了。