通过oauth2向Node.js验证Azure AD

Question

我想用节点js验证Azure活动目录中的用户（我是Azure和活动目录的新手），我读了很多留档，有两种方法可以做到这一点。第一：我的Web请求通过Microsoft提供给我的表单进行身份验证，然后用户登录，这重定向到我的URL

第二：（这是我需要的方式）我使用的是Oaust2，带有var Bearer的策略=要求（'护照-azure-ad'）。用于身份验证，我有我的客户端ID，tenanId，client_Secret等。作为第一步，我需要得到一个Acces_token，我通过邮递员向这个URL发送请求：

https://login.microsoftonline.com/My_alias_tenan/oauth2/token

我在身上发送这些参数:< code > { grant _ type:client _ credentials，client _ id:1 f 7 BBC 3 e-19ed-4ae 5-b16d...，client_secret: 98ijhi7tuf...，资源:https://management.azure.com/,....}

我只是关注这个博客：https://blog.jongallant.com/2017/11/azure-rest-apis-postman/

我收到了这样一个信物:

"token_type": "Bearer",
    "expires_in": "3600",
    "ext_expires_in": "3600",
    "expires_on": "1570045543",
    "not_before": "1570041643",
    "resource": "https://management.azure.com/",
    "access_token": "eyJ0eXAiOiJKV

我在下一个指向我的本地主机的请求的头中输入：因为在这里我可以选择发送身份验证，如下所示：

      identityMetadata: 'https://login.microsoftonline.com/alias_tenan/v2.0/.well-known/openid-configuration',
      clientID: process.env.AD_CLIENT_ID,
      audience : 'https://management.azure.com/',
      validateIssuer: false,
      passReqToCallback: true,
      isB2C: false,  
      allowMultiAudiencesInToken: false, 
      issuer:null,
      loggingLevel: 'info',
      loggingNoPII: false,
      responseMode: query

我的代码是这样的：

    return passport.authenticate('oauth-bearer', function(req, token, done) {
        console.log(token)    
        res.status(200).json({'name': 'name'});
    }
    )(req, res, next)

但总是收到这条消息：

    {"name":"AzureAD: Bearer Strategy","hostname":"DESKTOP-U0R9GTV","pid":1168,"level":30,"msg":"authentication failed due to: error: invalid_token","time":"2019-10-02T22:54:04.782Z","v":0}

有人成功做到这一点吗？提前感谢，我希望有人能帮助我。

Answer 1

利用任何npm包，我使用https://www.npmjs.com/package/react-aad-msal单点登录。另一个有用的方案是https://www.npmjs.com/package/@kdpw/msal-b2c-react

任何包都依赖于MSAL。