使用 URL 标头传递令牌

Question

我有一个使用 Azure AD 进行身份验证的代码 我正在使用 openIdConnect Lib 对 azure AD 进行身份验证。 场景如下：

1. 用户打开应用的 URL。
2. 应用将用户重定向到 Azure AD 进行身份验证
3. 获取 id 令牌和访问令牌
4. 然后 AzureActiveDirectoryAuthMiddleware 获取上下文并继续该方案

这种情况是从 UI 发生的，我需要知道我是否需要从邮递员传递第 3 步（id 令牌和访问令牌）并且中间件将继续流程，我该如何做这个流程？ 因为我的应用程序将被 UI 和邮递员使用 使用 c# owin

Answer 1

如果您想通过 Postman 使用令牌检查/测试中间件（某些 REST 端点）功能，则复制 AccessToken 并打开 Postman，将授权类型设置为 Bearer，并将 AccessToken 添加为 BearerToken 并测试 REST 调用。 请确保添加的令牌应以 Bearer 开头（示例 - Bearer xyzabc）