再使用jwt从另一个API调用API
我在Azure Active Directory中有一个租户场景，其中API1需要使用身份验证调用另一个API2，并且API1是从SPA调用的。
只是将API1中从SPA接收到的用户JWT传递给调用API2进行身份验证是否正确？
new WindowsAzureActiveDirectoryBearerAuthenticationOptions
{
TokenValidationParameters = new TokenValidationParameters() {
SaveSigninToken = true,
...
类似于：https://github.com/azure-samples/active-directory-dotnet-webapi-onbehalfof
共有1个答案
传递从第一步获得的令牌对于第二步是不正确的。每个访问令牌都有一个令牌要针对的特定受众，并且由于API 1和API 2不同，该令牌的受众值只能与两者中的一个匹配。
您链接到正确的示例，它是代表流。这个流允许API1将第一个令牌交换为一个全新的令牌，其中客户机变成API1，资源变成API2。
您可以在这里找到协议的说明
// line breaks for legibility only
POST /oauth2/token HTTP/1.1
Host: login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded
grant_type=urn%3Aietf%3Aparams%3Aoauth%3Agrant-type%3Ajwt-bearer
&client_id=625391af-c675-43e5-8e44-edd3e30ceb15
&client_secret=0Y1W%2BY3yYb3d9N8vSjvm8WrGzVZaAaHbHHcGbcgG%2BoI%3D
&resource=https%3A%2F%2Fgraph.windows.net
&assertion=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6InowMzl6ZHNGdWl6cEJmQlZLMVRuMjVRSFlPMCIsImtpZCI6InowMzl6ZHNGdWl6cEJmQlZLMVRuMjVRSFlPMCJ9.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.R-Ke-XO7lK0r5uLwxB8g5CrcPAwRln5SccJCfEjU6IUqpqcjWcDzeDdNOySiVPDU_ZU5knJmzRCF8fcjFtPsaA4R7vdIEbDuOur15FXSvE8FvVSjP_49OH6hBYqoSUAslN3FMfbO6Z8YfCIY4tSOB2I6ahQ_x4ZWFWglC3w5mK-_4iX81bqi95eV4RUKefUuHhQDXtWhrSgIEC0YiluMvA4TnaJdLq_tWXIc4_Tq_KfpkvI004ONKgU7EAMEr1wZ4aDcJV2yf22gQ1sCSig6EGSTmmzDuEPsYiyd4NhidRZJP4HiiQh-hePBQsgcSgYGvz9wC6n57ufYKh2wm_Ti3Q
&requested_token_use=on_behalf_of
&scope=openid
-
第二个SpringRest空气污染指数是第一个空气污染指数 我谷歌了很多，学习了很多教程，玩了所有的RestTemplate方法，但都没有成功。 当我调试第二个API时，我进入RestTemplate类，当它进行最后一次调用时，它失败了，然后进入doInvoke方法的catch块，并抛出InvocationTargetException，它位于Spring的HandlerMethod类上。
-
问题内容： 这有道理吗？ 假设我需要从数据库中获取一个与另一个对象有关系的对象（由数据库中的外键以及域对象中的组合表示）。如果在我的第一个DAO中，我获取对象1的数据，则调用对象2的dao，最后（从第一个DAO中，调用对象1中的setter，并为其提供先前获取的对象2）。 我知道我可以代替加入连接，但是对我来说，断开功能耦合似乎更合乎逻辑（这就是为什么我对从另一个调用一个dao持怀疑态度）。还是应
-
我正在使用ZXING1.7库开发J2ME条形码扫描器，因为1.7是支持J2ME的最新版本。 由于条形码功能已经作为这个Zxing的一部分出现了，所以我需要从我的组件MIDlet调用ZxingMidlet.java。 由于我对J2ME非常陌生，所以我不知道如何从另一个MIDlet调用ZxingMidlet。如果有人已经在J2ME上工作过/有这方面的经验，请提供您的投入/支持。 这对我会有很大的帮助。
-
我有一个API，让用户使用一些凭证登录，我正在开发另一个API，用来注册程序的日志。 基本上我想在我的方法上调用另一个api。 这是我现在拥有的代码，但我总是收到500个空错误： 这是我的控制器上的登录方法: 当用户尝试对自己进行身份验证时，此方法 this.redirectLogs 应将消息发送到我的日志 API，并从中创建日志。 这是方法： 日志 URL 是该方法在我的 loggerAPI 上
-
Java，我们可以从另一个类调用main（）方法吗？例如，ClassA应该在命令行上运行，因为它定义了main（String[]args）方法。 我想把这个叫做ClassA，在ClassB里面。是否初始化类的新对象，如 或者是否有一种方法可以在ClassB中传递ClassA的命令行选项。 谢啦
-
问题内容： 我需要从另一个Servlet调用Servlet的POST方法，并在Servlet的参数中传递一个Blob。这是可能的，如果可以的话，该怎么做。PS：我不能使用Apache HttpClient 问题答案： 您需要自己创建并发送HTTP请求。您不能使用转发/重定向/包含，因为您要将方法从GET更改为POST，并且想要发送请求。 由于显然不是HttpClient（以及其他第三方库？），您最