Azure ADB2C 多 Web API 身份验证

Question

我的场景与配置 ADB2C 的同一个 MVC Web 应用程序中的两个或多个 Web API 的身份验证有关。

我在 Azure ADB2C 中创建了两个 Web API，并将这两个 Web API 的权限授予 ADB2C MVC Web 应用程序。但是，每当我尝试获取访问令牌时，它都会给我一个 web api 的访问令牌，但没有给第二个 web api 的访问令牌。

我想知道这种情况在 ADB2C 中是否可行？

谢谢。

Answer 1

一个访问令牌可以被一个资源（web api）访问。如果您想要另一个资源的访问令牌，您可以使用刷新令牌（如果存在）来获取新令牌：

https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow#refresh-the-access-token

如果使用MSAL.NET，在初始令牌获取后，您可以调用AcquireTokenSilent，询问您需要的api范围：

// Retrieve the token with the specified scopes
var scope = AzureAdB2COptions.ApiScopes.Split(' ');
string signedInUserID = HttpContext.User.FindFirst(ClaimTypes.NameIdentifier).Value;

IConfidentialClientApplication cca =
ConfidentialClientApplicationBuilder.Create(AzureAdB2COptions.ClientId)
    .WithRedirectUri(AzureAdB2COptions.RedirectUri)
    .WithClientSecret(AzureAdB2COptions.ClientSecret)
    .WithB2CAuthority(AzureAdB2COptions.Authority)
    .Build();
new MSALStaticCache(signedInUserID, this.HttpContext).EnablePersistence(cca.UserTokenCache);

var accounts = await cca.GetAccountsAsync();
AuthenticationResult result = await cca.AcquireTokenSilent(scope, accounts.FirstOrDefault())
    .ExecuteAsync(); 

MSAL 将查找缓存并返回任何与要求匹配的缓存令牌。如果此类访问令牌已过期或不存在合适的访问令牌，但存在关联的刷新令牌，则 MSAL 将自动使用它来获取新的访问令牌并透明地返回它。

您可以点击here获取代码示例。