使用 UWP 对 Azure AD 进行身份验证的 MSAL - 需要证书吗？

【问题标题】：MSAL with UWP authenticating against Azure AD - certificate required?使用 UWP 对 Azure AD 进行身份验证的 MSAL - 需要证书吗？
【发布时间】：2020-08-20 02:38:15
【问题描述】：

当使用 MSAL 库从 UWP 应用对 Azure Active Directory 进行身份验证时，是否必须对证书进行任何特殊操作才能使其正常工作？即，运行 UWP 应用所需的证书是否必须通过 Azure AD 应用注册以某种方式注册或“知道”？

如果答案是“是”，我将不胜感激任何对深入研究该主题的在线资源的引用。

【问题讨论】：

标签： azure authentication uwp azure-active-directory msal

【解决方案1】：

是的！

对于 UWP、Xamarin.iOS 和 Xamarin.Android 等移动平台，它们仅支持公共客户端应用程序。公共客户端应用程序不知道如何向身份提供者证明应用程序的身份。只能通过部署证书在 Web 应用程序或 Web API 后端实现安全连接。

请看：

https://docs.microsoft.com/en-us/samples/azure-samples/active-directory-dotnet-native-uwp-v2/uwp-signing-in-graph-aad/

https://docs.microsoft.com/en-us/azure/active-directory/develop/msal-authentication-flows#integrated-windows-authentication

【讨论】：