Azure AD 多租户 Web Api 承载授权配置

Question

我目前正在开发一个带有 AAD 单点登录的 ASP.net MVC 和 Web API 项目。我目前面临的问题是我不知道如何配置 WebAPI 的授权。这是我目前尝试过的方法，但它不起作用。

 
public void ConfigureAuth(IAppBuilder app)
        {
...
app.UseWindowsAzureActiveDirectoryBearerAuthentication(
                        new WindowsAzureActiveDirectoryBearerAuthenticationOptions
                        {
                            Tenant = "common",
                            TokenValidationParameters = new TokenValidationParameters
                            {
                                ValidAudience = audience,
                                ValidateIssuer = false

                        }              });


...}

我通过邮递员令牌预定义令牌请求获取访问令牌，这很有效。

postman token request

当我调用 WebAPI（标题：授权 -> 承载）时，我得到了以下异常：

{
    "Message": "Authorization has been denied for this request."
}

是否必须准备令牌请求、API 标头或配置？

背景， 汤姆

Answer 1

这是一个关于Building a multi-tenant web API secured by Azure AD 的示例。您可以下载它并按照它提供的步骤进行配置。

应用程序使用 Active Directory 身份验证库 (ADAL) 通过 OAuth 2.0 协议获取 JWT 访问令牌。访问令牌被发送到 Web API 以对用户进行身份验证。 Web API 项目演示了如何构建服务以供来自多个 Azure AD 租户的用户访问。

由于您要登录多个租户，您需要进入注册的应用程序并单击Manifest选项设置availableToOtherTenants到true。

更多详情可以参考这个article。