使用Postman的AAD B2C授权Web Api测试失败

Question

我想测试一个本地运行的web api授权endpoint，邮递员使用AAD B2C，Microsoft帐户作为身份提供者。web api运行良好，我可以从客户端应用程序（web应用程序和UWP应用程序）进行身份验证，但我无法使用Postman进行测试，因为我无法获得令牌。未经授权，邮递员工作正常。

我使用以下准则：https://docs.microsoft.com/en-us/aspnet/core/security/authentication/azure-ad-b2c-webapi?view=aspnetcore-3.0

AADB2C应用：

你能告诉我丢了什么吗？

Answer 1

我可以反驳你的问题。根据您的捕获，postman设置(图2)中的< code>Auth URL，您使用的主机是< code > https://log in . Microsoft online . com ，这将导致在使用MSA身份提供程序时出现重定向uri问题。

若要解决此问题，应使用此主机：https://{你的租户名称}.b2clogin.com。

详细信息请参阅此官方文档：

在Azure Active DirectoryB2C（Azure ADB2C）应用程序中为注册和登录设置标识提供程序时，需要指定重定向URL。不应再在应用程序和API中引用login.microsoftonline.com。而是对所有新应用程序使用b2clogin.com，并将现有应用程序从login.microsoftonline.com迁移到b2clogin.com.

希望有帮助。