跨 mvc 应用程序传递 azure 令牌

Question

我正在开发一个 Intranet 应用程序，其中我们有多个 MVC Web 应用程序使用 OpenId 针对 azure 广告进行身份验证。一切都适用于第一个 MVC 应用程序，该应用程序重定向到 azure 登录页面并取回声明。我希望将此信息传递给下游 MVC 应用程序，而无需用户再次登录。我不确定如何以最佳方式实施它。我在这里也找不到信息。如果有人分享，那将是很大的帮助。

Answer 1

既然您使用的是 OpenID，为什么不直接将 access_token 和 id_token 传递到下游。这些就是您所需要的，事实上，您不需要需要id_token，除非您需要额外的用户配置文件数据。您可以将令牌存储在浏览器或任何其他方便的地方，然后将它们包含在每个安全资源请求中。