identityserver4 - 带有 Azure AD 令牌验证的客户端凭据

Question

我正在开发一个当前具有 Intune SDK 集成应用程序本身的移动应用程序。此 Intune SDK 强制用户使用其公司凭据登录，并在应用会话中设置主题 ID 和 Azure AD 令牌作为响应。

我想使用客户端凭据授权将此应用程序与 Identity Server 实例集成，但除了客户端 ID 和密码之外，我还想传递 Intune Azure AD 令牌（并让 Identity Server 对其进行验证）为比客户端密码更好的安全级别（在应用程序代码中会受到影响）。

这里最好的方法是什么？

以下是我对选项的看法：

• 创建一个接受客户端 ID、客户端密码和 Azure AD 令牌的自定义授权类型？如果是这样，解决此问题的最佳方法是什么？
• 创建一个 ISecretValidator 实现，该实现首先检查密码是否是 AAD 令牌，如果是，则验证该令牌。这会带来安全问题吗？

标签： identityserver4