问题：

带承载策略的passport-azure-ad veriy msal.js令牌

海翔宇

2023-03-14

{
    authority: 'https://login.microsoftonline.com/<tennant>',
    clientID: '<clientId>',
    graphScopes: ['user.read', 'Group.Read.All'],
};

const config = {
    identityMetadata: 'https://login.microsoftonline.com/<tennant>/v2.0/.well-known/openid-configuration',

    clientID: '<clientId>',

    validateIssuer: false,

    passReqToCallback: false,

    issuer: 'https://login.microsoftonline.com/<tennant>/v2.0',

    audience: '<clientId>',

    allowMultiAudiencesInToken: false,

    loggingLevel:'info',
    loggingNoPII: false,
};

在前端，我通过登录流和auire令牌使用

const token = await this.userAgentApplication.acquireTokenSilent(applicationConfig.graphScopes);

然后向passport-azure-ad承载策略保护的endpoint发出请求，得到

authentication failed due to: In Strategy.prototype.jwtVerify: cannot verify token

我也在库里做了日志记录，上面写着：

Error: invalid signature

{ header:
   { typ: 'JWT',
     nonce:
      'AQABAAAAAACEfexXxjamQb3OeGQ4GugvOOGFjNwsJMp-y1sPJ254AB4C4gW4sb4kOObzC5BvMpBM-89S8Ri5UvHxPIjpp9ZW408ZgJKLzb2hRWXkib2b7yAA',
     alg: 'RS256',
     x5t: '-sxMJMLCIDWMTPvZyJ6tx-CDxw0',
     kid: '-sxMJMLCIDWMTPvZyJ6tx-CDxw0' },
  payload:
   { aud: 'https://graph.microsoft.com',
     iss:
      'https://sts.windows.net/<tennant>/',
     iat: 1551307920,
     nbf: 1551307920,
     exp: 1551311820,
     acct: 0,
     acr: '1',
     aio:
      'AVQAq/8KAAAANG+ugC3cVRBXWggnndtZk1eOw/7cZL5v0UopZHUGmDTborxAC+z02Y1OKRCrhT7M6YjUnziw5swFdEokTPT7GGWXIcazJpS+O/NQdQU3TqI=',
     amr: [ 'pwd', 'mfa' ],
     app_displayname: '<app_name>',
     appid: '<app_id>',
     appidacr: '0',
     family_name: 'Doe',
     given_name: 'John',
     ipaddr: '127.0.0.1',
     name: 'John, Doe',
     oid: '<user_id>',
     onprem_sid: 'S-1-5-21-3948687051-3486659006-1268634143-1873835',
     platf: '14',
     puid: '10030000AA097172',
     scp: 'Group.Read.All Mail.Send openid profile User.Read email',
     sub: 'Q_fJMajGxqk9S6ggyDN6IGunN_aIhsWhnvLPQIxlT5Q',
     tid: '<tennant>',
     unique_name: 'John Doe',
     upn: 'john.doe@mail.com',
     uti: 'Cwf6-Fmm-EGXjPDh_iEHAA',
     ver: '1.0',
     xms_st: { sub: 'XTqgFukoz-mbW2mjPHiJoWqhRQZ_SKUIdHRaitfM3co' },
     xms_tcdt: 1386664440 },
  signature:
   'pg6MiFrvJ3oimdCrnWKsf_DEth7RULJpmMH0P3Z-DtK4CO2865TxrnCaGwnkpXrcgokxDgmk3d5cOi-Y5tAlxx87Yd_KcBITq_M3lQM8aUeXPire4bqYG8OKgkvpHRVgYumaMgaHlm1w7FZjSq4lnGn919VVucqe4rkyxvQlyxWLxG4lfUC2RD5ighhg0GeEwQkkl2Y5YManCn96b-8vTkXHE__VxHJXwBJpesDK2KtzCmuEcM8yg4zyvxuY_GDs2lGWdza-ELSMTXxce3RfzUaLAnNt3dMYkN-2wmROB5TuRMafY7D8FCEd-RmtxC1_-ASE-AEwafA9JxLl4j0Ikw' }

const idToken = localStorage.getItem(Constants.idTokenKey);

我很困惑我现在该做什么，所以任何帮助都将非常感谢！

共有1个答案

何安宜

2023-03-14

最后有人修好了吗？

我也犯了同样的错误。对我来说，这是一个配置问题，特别是在客户端MSAL端和作用域。我试图与一个自定义WebAPI进行通信，但我传递了错误的范围。这解决了我的问题：

访问令牌出现“无效签名”错误（azure active directory/msal js）

类似资料：

Passport-Azure-AD：使用哪种策略

Q 1>这里我应该使用哪种策略？ 2>什么时候我们应该使用一种策略而不是另一种策略？
带有ADAL JS的Azure AD Graph API承载令牌

有什么方法可以使用ClaimPrincipal获得bearerToken吗？
Azure devops rest api承载令牌

我在调用rest api时尝试使用承载令牌时遇到一些问题。我尝试了两种方法，结果相同：我在azure门户中创建了一个应用注册，并授予它使用devops api进行用户模拟的权限。我在中创建了一个应用程序https://app.vsaex.visualstudio.com/并授予it项目/团队管理权限。对于我的代码，我使用了这个（当我使用PAT进行身份验证时有效）我使用以下示例获取令牌：h
实现azure函数的承载令牌认证

我有几个azure函数，我想设置一个基于令牌的身份验证（使用承载令牌）。我想确保没有在HTTP头中传递承载令牌的用户不能访问azure函数。我正在使用可视代码/蔚蓝云。如有任何帮助或指导，将不胜感激。我有一种方法可以使用客户端id、secret和租户id来获得承载令牌，但是如何使其成为azure函数的必填字段呢？
负载策略

通过 xorm.NewEngineGroup 创建 EngineGroup 时，第三个参数为 policies，我们可以通过该参数来指定 Slave 访问的负载策略。如创建EngineGroup 时未指定，则默认使用轮询的负载策略。 xorm 中内置五种负载策略，分别为随机访问负载策略，权重随机访问负载策略，轮询访问负载策略，权重轮询访问负载策略和最小连接数访问负载策略。开发者也可以通过实现 Gr
Keycloak策略执行器仅承载客户端

我正在开发一个使用Keycloak作为身份验证服务的Node.js web应用程序。我已经有两个客户机：用于web应用程序（app-web）的client和用于API（app-api）的。在app-api上，我使用资源、范围、策略和权限来控制访问。为了检查权限，我使用模块（npm keycloak-connect）中的。当我尝试检查权限时，服务器总是返回响应。但是，如果我将app-api从更改为

带承载策略的passport-azure-ad veriy msal.js令牌

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档