ASP.NET Azure OpenId集成

Question

我正在尝试创建一个使用Azure AD进行SSO身份验证的项目。应用程序的azure端已经配置好，我能够通过以下代码获得SAML身份验证：

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

app.UseCookieAuthentication(new CookieAuthenticationOptions());

app.UseWsFederationAuthentication(
    new WsFederationAuthenticationOptions
    {
        Wtrealm = realm,
        MetadataAddress = adfsMetadata
    });

这样配置站点可以很好地用于web页面，但是我还需要能够有从本机客户端调用的API调用。我希望使用JWTs对本机应用程序进行身份验证，并找到了关于如何设置一个单独的本机应用程序来提供JWTs的文档。我在这里找到了使用Add Connected Service向空白站点添加身份验证的说明，并且似乎是将站点配置为使用OpenId，创建的startup.auth.cs文件中包含以下代码：

IdentityModelEventSource.ShowPII = true;

app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);

app.UseCookieAuthentication(new CookieAuthenticationOptions());

app.UseOpenIdConnectAuthentication(
    new OpenIdConnectAuthenticationOptions
    {
        ClientId = clientId,
        Authority = Authority,
        PostLogoutRedirectUri = postLogoutRedirectUri
    });

编辑

配置的权限似乎是

https://login.microsoftonline.com/{tenant}

Answer 1

我打开了微软的一个案例，他们的一个开发人员帮助发现了OpenId和企业应用程序的问题。当我创建一个非企业应用程序（web/API）时，我能够让web站点进行正确的身份验证。我通过从头创建一个企业应用程序并比较Web/API应用程序和企业应用程序之间的浏览器行为来测试这一点。问题只出现在企业应用程序上。我不确定有什么区别，但这是在微软这边。而且，它只在OpenID中显示。我能够使用上面提到的SAML来实现它。我不清楚Web/API应用程序和企业应用程序之间有什么区别。