代表客户端应用程序对Azure AD进行身份验证
var authContext = new AuthenticationContext(authorityUrl);
var result = authContext.AcquireTokenAsync(webServiceUri, new ClientCredential(nativeClientId, nativeClientSecret)).GetAwaiter().GetResult();
var authContext = new AuthenticationContext(authorityUrl);
var result = authContext.AcquireTokenAsync(office365ResourceUri, new ClientAssertion(webClientId, result.AccessToken))
AADSTS70002: Client assertion application identifier doesn't match 'client_id' parameter.
authContext.AcquireTokenAsync(webServiceUri, new ClientAssertion(nativeClientId, result.AccessToken))
有什么主意吗？
共有1个答案
OAUTH2.0代表流是通过请求链传播委托的用户身份和权限。为了让中间层服务向下游服务发出经过身份验证的请求，它需要代表用户保护来自Azure Active Directory（Azure AD）的访问令牌。
在您的场景中，您可以使用客户端凭据流获取服务应用程序中的Office365 api的令牌，而不需要任何人工交互（如交互式登录对话框）。
有关Azure AD身份验证方案的详细信息，请单击此处。
-
问题内容： 我尝试阅读尽可能多的不同答案和帖子，但是我仍然不能完全满足自己的需求。我正在尝试找出处理用户身份验证，登录等的最佳方法（最有效，但大多数情况下更安全）。 我有一个运行在Express上的Node.js服务器；我有一个Angular.js网络应用程序；而且我有一个iOS应用。我使用Express /Node.js公开了RESTful API。 我读到的第一件事是使用cookie，并在服务
-
我已经浏览了很多帖子和文章，但没有找到一个简单的解决方案，下面我必须实现。 平台：Spring Boot 2。x、 嵌入Tomcat的x（Spring Security 5.x.x） 解决方案：使用许多客户端应用程序和许多最终用户的REST服务。 > 因此，我必须使用一次性令牌对上述应用程序进行身份验证。因此，我计划通过启用和来实现Spring OAuth2。对于每个应用程序客户端，我将生成一个令
-
问题内容： 我需要导入证书，以便向Spring Boot应用程序中的外部服务发出http请求。 我该如何设置Spring Boot来做到这一点？ 那里有很多信息，但我发现所有这些都令人困惑。似乎我可能只需要创建类似“ truststore.jks”密钥库的内容并导入正确的证书，然后将一些条目添加到我的application.properties中即可。 问题答案： 打开您的终端或 回答所有问题。在
-
如何用Apache CXF实现这一点？
-
授权服务器为进行客户端身份验证的目的，为Web应用客户端创建客户端凭据。授权服务器被鼓励考虑比客户端密码更强的客户端身份验证手段。Web应用程序客户端必须确保客户端密码和其他客户端凭据的机密性。 授权不得向本地应用程序或基于用户代理的应用客户端颁发客户端密码或其他客户端凭据用于客户端验证目的。授权服务器可以颁发客户端密码或其他凭据给专门的设备上特定安装的本地应用程序客户端。 当客户端身份验证不可用
-
在向令牌端点发起请求时，机密客户端或其他被颁发客户端凭据的客户端必须如2.3节所述与授权服务器进行身份验证。客户端身份验证用于： 实施刷新令牌和授权码到它们被颁发给的客户端的绑定。当授权码在不安全通道上向重定向端点传输时，或者 当重定向URI没有被完全注册时，客户端身份验证是关键的。 通过禁用客户端或者改变其凭据从被入侵的客户端恢复，从而防止攻击者滥用被盗的刷新令牌。改变单套客户端凭据显然快于撤销