c# - 在 Web Api 中验证 AzureAD 令牌

Question

我有一个在 Azure AD 中注册的 dotnet core Web Api 项目。当我想访问它时，我从 Azrue AD 请求一个令牌，并且使用该令牌我可以访问我的 API。这没有问题。我配置 API 的方式是：

services.AddAuthentication(AzureADDefaults.BearerAuthenticationScheme)
   .AddAzureADBearer(options => Configuration.Bind("AzureAd",options));

然后我想做的是为每个访问我的 API 的请求验证令牌。我想知道是谁请求了令牌（clientID）和其他信息。这是可能的还是我采取了错误的方法？

/克里斯托夫

标签： c#.net-coreazure-active-directory

Answer 1

你在正确的轨道上。

Azure AD 令牌将包含声明，因此您可以从中确定谁在请求访问。

更多信息在这里：
https ://docs.microsoft.com/en-us/azure/active-directory/develop/access-tokens

此处的示例：
https ://docs.microsoft.com/en-us/azure/active-directory/develop/sample-v2-code

您还可以使用https://jwt.io/来破解 JWT 令牌，以检查其中的声明。