使用 openid connect 保护公共 api

Question

美好的一天！

我目前正面临我的 asp net core MVC 2.2 应用程序的问题。我已将登录扩展为使用 OpenID Connect 和 Azure AD 的 SSO。一切都很好，但我也有一个公共的 Rest API，我不明白保护如何工作，没有任何 UI 来实现重定向的握手原则。

也许有人可以在正确的方向删除我。

提前致谢

Answer 1

在 REST API 中，您通常使用 UseJwtBearer 处理程序来验证它从 MVC 客户端接收到的访问令牌是否有效。

因此，MVC 客户端将其访问令牌发送到 REST API，UseJwtBearer 将从令牌中创建一个 ClaimsPrincipal 用户（如果令牌有效）。然后将该用户传递给授权处理程序，该处理程序将确定请求是否正常。

一些链接：

• https://codeburst.io/jwt-auth-in-asp-net-core-148fb72bed03
• https://devblogs.microsoft.com/aspnet/jwt-validation-and-authorization-in-asp-net-core/