我们使用OWIN中间件使用OpenId Connect将人员登录到我们的 Cloud 应用程序 .
问题是，我们还希望通过新API访问其Office 365数据 .
使用OWIN登录并不会使用CODE将我们返回到我们的网站，因此使用ADAL我们会立即将它们发回给同意，然后获取我们的令牌等...
我们可以一举做到这一点吗？
以下是Fiddler所说的OWIN用于验证的内容：
https://login.windows.net/common/oauth2/ authorize? client_id=ourguid &nonce=random characters &response_mode=form_post &response_type=code+id_token &scope=openid+profile &state=OpenIdConnect.AuthenticationProperties*more random characters* &redirect_uri=http%3a%2f%2flocalhost%3a8683 &post_logout_redirect_uri=http%3a%2f%2flocalhost%3a8683
我在查询字符串中看到了代码id_token，但是当它向我发回时，URL中根本没有任何内容 .
1 回答
您可以通过我们的OWIN组件在OpenId Connect中单手执行所有操作，当您获得代码并且可以处理以兑换该代码时，会触发特定通知 . 请参阅https://github.com/AzureADSamples/WebApp-WebAPI-OpenIDConnect-DotNet上的示例，特别是Startup.auth.cs，以了解其工作原理 . 注意：我们刚刚发布的RC将使代码更简单 . 我仍在努力更新样本以解决问题，您可以查看RCUpdate分支以查看正在进行的工作 . 但是主分支中的功能是有用的，因此应该解锁您 . HTH！干杯，五