在 .NET core 2 MVC 应用程序中配置 JWT 访问令牌

Question

我在控制台应用程序中成功地从 Azure Active Directory 检索了授权令牌。我想将此代码转换为 .Net Core MVC，但不确定如何在 Startup.cs 中干净地配置所有内容

我假设键/值对将被移动到 appsettings.json，但我如何在ConfigureServices() 下获取此令牌？

    var client = new HttpClient();

    var uri = "https://login.microsoftonline.com/<tenantid>/oauth2/token";

    var pairs = new List<KeyValuePair<string, string>>
    {
        new KeyValuePair<string, string>("resource", "{resourceID}"),
        new KeyValuePair<string, string>("client_id", "{clientID}"),
        new KeyValuePair<string, string>("client_secret", "{clientSecret}"),
        new KeyValuePair<string, string>("grant_type", "client_credentials"),
        new KeyValuePair<string, string>("scope", "openid")
     };

    var content = new FormUrlEncodedContent(pairs);
    var response = client.PostAsync(uri, content).Result;

    string result = string.Empty;

    if (response.IsSuccessStatusCode)
    {
        result = response.Content.ReadAsStringAsync().Result;
        JObject jObject = JObject.Parse(result);
        string token = (string)jObject.SelectToken("access_token");
    }

我应该使用以下方法之一来获取不记名令牌吗？我正在控制台应用程序中进行 POST，但这似乎不适用于启动配置。

services.AddAuthentication() 

或

.AddJwtBearer()

Answer 1

我让它运行并进行身份验证，但它不提供身份验证令牌。

正如 Jean 所说，您可以使用 Microsoft Authentication Library (MSAL)，该库可帮助您开发与 v2.0 端点一起使用的应用程序，在这里您可以使用它来获取访问令牌。

这里的范围是你要附加.default的资源。参考这个article。

在这个请求中传递给scope参数的值应该是你想要的资源的资源标识符（Application ID URI），加上.default后缀。对于 Microsoft Graph 示例，该值为 https://graph.microsoft.com/.default。该值通知 v2.0 端点，在您为应用配置的所有直接应用权限中，它应该为与您要使用的资源关联的权限颁发令牌。

以下是C# MSAL示例代码，获取该应用权限场景的访问令牌。您需要在项目中安装NuGet包Microsoft.Identity.Client。

ConfidentialClientApplication app = new ConfidentialClientApplication("clientId",
    "https://login.microsoftonline.com/tenantId/v2.0",
    "redirectUrl",
    new ClientCredential("clientSecret"),
    new TokenCache(),null);
AuthenticationResult authResult = app.AcquireTokenForClientAsync(
    new string[] { "https://graph.microsoft.com/.default"}).Result;
var token = authResult.AccessToken;

这里你可以将Microsoft Graph API更改为你的APIApplication ID URI，关于添加权限等的更多细节，你可以参考这个article。

Answer 2

您可以改用 OWIN 启动类。请参阅 Microsoft 的此示例

https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-v1-aspnet-webapp