Как создать токен для WebAPI, размещенного в Azure AD? - PullRequest
Новая
       42

Как создать токен для WebAPI, размещенного в Azure AD?

0 голосов
/ 28 сентября 2018

У меня есть один API, который размещен на Azure AD.

У меня есть код ниже Startup.cs 

 public partial class Startup
    {
        private static readonly string ClientId = ConfigurationManager.AppSettings["ida:ClientId"];
        private static readonly string AadInstnace = ConfigurationManager.AppSettings["ida:AADInstance"];
        private static readonly string TenantId = ConfigurationManager.AppSettings["ida:TenantId"];
        private static readonly string PostLogoutRedirectUri = ConfigurationManager.AppSettings["ida:PostLogoutRedirectUri"];
        private static readonly string Authority = AadInstnace + TenantId;

        public void ConfigureAuth(IAppBuilder app)
        {
            app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
            app.UseCookieAuthentication(new CookieAuthenticationOptions());
            app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
            {
                ClientId = ClientId,
                Authority = Authority,
                PostLogoutRedirectUri = PostLogoutRedirectUri
            });
        }
    }

Я не вижу здесь никакого кода генерации токена обратной связи: (

как мне получить токен, который я могу использовать для вызова этого webapi из консольного приложения?

1 Ответ

0 голосов
/ 28 сентября 2018

Посмотрите на пакет nuget - Microsoft.IdentityModel.Clients.ActiveDirectory (https://www.nuget.org/packages/Microsoft.IdentityModel.Clients.ActiveDirectory)

. Затем вы можете сгенерировать токен доступа, используя код в строке, 

var authority = "https://login.microsoftonline.com/your-aad-tenant-id/oauth2/token";
var context = new AuthenticationContext(authority);
var resource = "https://some-resource-you-want-access-to";

var clientCredentials = new ClientCredential(clientId, clientSecret);

var result = await context.AcquireTokenAsync(resource, clientCredentials);

Вам нужно будет создать секретное значение для AAD clientId

...