如何对单独的非Azure ASP.NET MVC web应用程序和web Api站点使用Azure AD身份验证？

Question

null

null

null

Answer 1

通过使用Azure AD和OpenID Connect，从WebApp到WebApi的示例开始，我能够实现一个类似的场景。

使用Azure AD和OpenID Connect在web应用程序中调用web API

该示例为web应用程序上的用户提供单点登录，并将用户身份从web应用程序委托给web API。它通过在web应用程序控制器中检索一个承载令牌并使用它调用web API来实现这一目的。我们可以很容易地使用相同的承载令牌来进行javascript ajax调用，方法是将承载令牌放在授权头上：

//jQuery example
settings.headers = {
    'Authorization': 'Bearer ' + bearerToken,
};