Azure Active Directory，IDX10500：签名验证失败答案

【问题标题】：Azure Active Directory, IDX10500: Signature validation failedAzure Active Directory，IDX10500：签名验证失败
【发布时间】：2017-12-28 19:29:55
【问题描述】：

我正在尝试运行此示例以通过 Azure Active Directory 进行身份验证：

https://github.com/Azure-Samples/active-directory-dotnet-webapp-openidconnect

我验证正常，并被重定向到我的示例站点，然后收到此错误：

IDX10500：签名验证失败。无法解决安全密钥标识符

我已经研究过，但不明白我需要用这个样本做什么才能让它运行。

任何帮助将不胜感激！

【问题讨论】：

我测试了那个 Sample 并成功了。您是否按照该示例中的步骤进行操作？您介意在您的问题中分享 Azure AD 应用程序的 Manifest 和 Web.config 吗？
我确实遵循了这一过程中的每一步。如果我可以这样做，我将不得不询问我们的管理员。不幸的是，我不是我们的 Azure 管理员，在尝试执行所有这些操作时遇到了一些权限问题，所以我想知道这个示例中是否也可能出现这种情况。

标签： azure oauth-2.0 azure-active-directory

【解决方案1】：

我希望这对其他人有所帮助，但在与 Microsoft 支持人员和我们的 Azure 管理员联系后，发现应用注册是使用 SAML 而不是 OAUTH2 身份验证创建的。

我们的管理员必须删除 Azure 中的应用注册并使用正确的身份验证方法重新创建它。作为 Azure 用户而不是管理员，我看不到任何内容来意识到这是问题所在。

【讨论】：