我们如何在后端验证来自 azure AD 的访问令牌？答案

【问题标题】：How do we validate the access token from azure AD in backend?我们如何在后端验证来自 azure AD 的访问令牌？
【发布时间】：2021-12-17 17:40:04
【问题描述】：

我有一个来自 azure AD 的 accessToken。我需要在 python 中验证它们。我该怎么做？

【问题讨论】：

您好，欢迎来到 Stack Overflow。这不是一站式代码商店。我们希望您付出一些努力，如果您遇到问题，我们很乐意提供帮助。就目前而言，这个问题不太适合 SO。请参考How to Ask。正题：你的问题很searchable。

【解决方案1】：

其中一种变通方法是使用 PyJWT 和密码学依赖项（因为它包含二进制依赖项，所以必须针对目标操作系统创建和打包）来支持 RS256 算法。

pip install pyjwt cryptography requests

然后使用 App ID 来验证令牌。

import jwt

app_id = 'd31a4d20-6c4a-1a40-b74d-1a3d461bb3d8'
access_token = 'XXXX'
token_header = jwt.get_unverified_header(access_token)

更多信息可以参考

参考：

【讨论】：