Windows Azure Active Directory 身份验证异常

Question

我正在使用 Windows Azure Active Directory 身份验证。这用于保护在 Azure 中调用 c# Web API 服务的 c# windows 服务。它已经工作了很长一段时间，但现在我开始收到以下异常：

Microsoft.Owin.Security.OAuth.OAuthBearerAuthenticationMiddleware Error: 0 : Authentication failed
System.IdentityModel.Tokens.SecurityTokenSignatureKeyNotFoundException: IDX10500: Signature validation failed. Unable to resolve SecurityKeyIdentifier: 'SecurityKeyIdentifier
(
    IsReadOnly = False,
    Count = 2,
    Clause[0] = X509ThumbprintKeyIdentifierClause(Hash = 0x61B44041161C13F9A8B56549287AF02C16DDFFDB),
    Clause[1] = System.IdentityModel.Tokens.NamedKeySecurityKeyIdentifierClause
)

我不知道这意味着什么或如何解决它:(

更新

在回答关于密钥翻转的评论时，我的网络服务使用以下代码：

private void ConfigureAuth(IAppBuilder app)
{
    app.UseWindowsAzureActiveDirectoryBearerAuthentication(
        new WindowsAzureActiveDirectoryBearerAuthenticationOptions
        {
            TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters
            {
                ValidAudience = ConfigurationManager.AppSettings["ida:Audience"]
            },
            Tenant = ConfigurationManager.AppSettings["ida:Tenant"]
        });
}

根据该链接，这意味着应该保护它免受此类问题的影响。

包括孩子在内的令牌的开头如下所示：

token: '{"typ":"JWT","alg":"RS256","x5t":"YbRAQRYcE_motWVJKHrwLBbd_9s","kid":"YbRAQRYcE_motWVJKHrwLBbd_9s"}

更新 2

我在 windows 服务中获取令牌的代码：

    internal string GetAuthorizationToken()
    {
        string authority = String.Format(aadInstance, tenant);
        var authContext = new AuthenticationContext(authority);

        var authResult = AcquireToken(authContext);

        return authResult == null ? null : authResult.CreateAuthorizationHeader();
    }

    /// <summary>
    /// Acquires the token.
    /// </summary>
    /// <param name="authContext">The authentication context.</param>
    /// <returns>Authentication Result</returns>
    private AuthenticationResult AcquireToken(AuthenticationContext authContext)
    {
        try
        {

            return authContext.AcquireTokenAsync(apiResourceId, clientId, new UserPasswordCredential(user, pass)).Result;
        }
        catch (Exception)
        {
            return null;
        }
    }

Answer 1

当应用程序尝试通过 Azure 令牌中的密钥标识查找签名密钥时会发生此异常，但 Azure 上的密钥已经翻转。

请在 Windows 服务中获取新的访问令牌以解决此问题。