如何从 Azure ActiveDirectory 应用程序获取当前令牌

Question

我有一个使用 Visual Studio 2013 项目模板创建的 ASP.NET 应用程序。出于安全考虑，我选择了 Azure Active Directory。我已经完成了所有登录工作，但我想开始使用 Graph API 来管理我的应用程序中的用户。我创建了一个用于 Azure AD 的应用程序密钥，但我不太确定如何进行图形调用。

我在https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet 研究过代码，但是以这种方式使用图形 API 需要一个令牌。

在我的 ASP.NET 应用程序成功登录到 AD 后，有没有办法从我的应用程序中获取一个可以用来调用图形 API 的令牌？也许通过向 Global.asax 添加一个方法？

还有其他方法可以从使用此项目模板创建的 ASP.NET 应用程序中调用图形 API 吗？

Answer 1

确实，您确实需要一个 OAuth 令牌，您的 Web 应用程序可以使用该令牌代表已登录的用户访问 Graph API。如果您使用的是 .Net，则您正在查看正确的示例 - OpenID Connect 是推荐的协议，用于登录用户并获取访问 Graph API 的授权代码：https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet。

1. OpenIDConnect（SSO + Auth Code Grant 流程）在用户单击登录链接时开始。查看 _LoginPartial 视图 (https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet/blob/master/WebAppGraphAPI/Views/Shared/_LoginPartial.cshtml) 和 AccountController 中的 SignIn Action。
2. 主要的魔力发生在 Startup.Auth.cs (https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet/blob/master/WebAppGraphAPI/App_Start/Startup.Auth.cs) 中：它在事件 AccessCodeReceived 上配置一个委托，以将 OAuth 访问代码兑换为资源的刷新令牌和访问令牌（图形 API），并将令牌缓存中的令牌。
3. 参见 AuthUtils 类 (https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet/blob/master/WebAppGraphAPI/Utils/AuthUtils.cs)：GetAuthToken 方法首先尝试从令牌缓存中检索访问令牌。如果访问令牌和刷新令牌已过期，它会重新验证用户以使用新的刷新令牌填充令牌缓存。
4. 请参阅 TokenCacheUtils 类 (https://github.com/AzureADSamples/WebApp-GraphAPI-DotNet/blob/master/WebAppGraphAPI/Utils/TokenCacheUtils.cs)：它调用 AAD 令牌端点以获取资源的访问令牌（在您的情况下为图形 API），使用代码使用刷新令牌

希望对你有帮助