OAuth 应用程序身份扩展类

【问题标题】：OAuth Application Identity extension classOAuth 应用程序身份扩展类
【发布时间】：2019-03-13 11:05:37
【问题描述】：

我是 OAuth 及其应用程序标识方法的新手。我使用 app identity 来使用 OAuth 访问 API。我找到了一个教程here。在source code 中，既然 Web 应用程序和 API 都将使用 AAD，为什么它没有 AADAuthenticationExtensions.cs 和 AADOptions.cs 类？

【问题讨论】：

它使用 ADAL 库来处理 OAuth。这是客户端凭据流。github.com/AzureAD/azure-activedirectory-library-for-dotnet/…

标签： azure oauth-2.0 azure-active-directory

【解决方案1】：

这是一个使用 ADAL 库获取访问令牌的 asp.net 示例。 Here 是客户端凭证流。

AzureAdAuthenticationBuilderExtensions.cs 和 AzureAdOptions.cs 适用于 ASP.NET Core，您可以找到示例 here。

【讨论】：

那么对于asp.net core，我会使用扩展类来开启app身份流吗？
是的，asp.net 和 asp.net core 使用不同的类库。但它们都使用 openid 连接中间件进行身份验证。你可以在这里找到原理。 docs.microsoft.com/en-us/azure/active-directory/develop/…