Аутентификация ASP.NET Core WebAPI с использованием ASP.NET Core MVC с Azure AD

Question

У меня есть два веб-приложения: одно Веб-сайт ASP.NET Core MVC и одно Веб-API ASP.NET Core (с использованием ASP.NET Core 2.1).

Я аутентифицирую пользователей на сайте с помощью Azure AD.Когда я передаю access_token с веб-сайта в API (используя заголовок авторизации с «Bearer access_token»);У меня есть эта ошибка:

Microsoft.IdentityModel.Tokens.SecurityTokenInvalidSignatureException: IDX10503: Ошибка проверки подписи .Пробовал ключи: «Microsoft.IdentityModel.Tokens.X509SecurityKey, KeyId: ...».

Я не понимаю, почему.

Вот конфигурация веб-сайта:

services.AddAuthentication(o =>
{
    o.DefaultChallengeScheme = "aad";
    o.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    o.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
})
.AddJwtBearer(JwtBearerDefaults.AuthenticationScheme, o =>
{
    o.Authority = azureAdsettings.Authority;
    o.Audience = azureAdsettings.ClientId;
})
.AddCookie()
.AddOpenIdConnect("aad", o =>
{
    o.Authority = azureAdsettings.Authority;
    o.AuthenticationMethod = OpenIdConnectRedirectBehavior.RedirectGet;
    o.ClientId = azureAdsettings.ClientId;
    o.ClientSecret = azureAdsettings.ClientSecret;
    o.ResponseType = OpenIdConnectResponseType.CodeIdToken;
    o.SaveTokens = true;
    o.TokenValidationParameters = new TokenValidationParameters
    {
        ValidIssuer = azureAdsettings.Authority
    };
    o.Events = new OpenIdConnectEvents
    {
        OnTicketReceived = ctx =>
        {
            return Task.CompletedTask;
        },
        OnAuthorizationCodeReceived = async ctx =>
        {
            TokenProvider tokenProvider = (TokenProvider)ctx.HttpContext.RequestServices.GetRequiredService<ITokenProvider>();
            await tokenProvider.AcquireTokenByAuthorizationCodeAsync(ctx);
        },
        OnAuthenticationFailed = context =>
        {
            context.Response.Redirect("/Error");
            context.HandleResponse(); // Suppress the exception
            return Task.CompletedTask;
        },
    };
});

А вот конфигурация API:

services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(options =>
{
    options.Authority = this.Configuration["AzureAd:Authority"];
    options.Audience = this.Configuration["AzureAd:ClientId"];
    options.TokenValidationParameters.ValidateIssuer = true;
    options.TokenValidationParameters.IssuerValidator = ValidateIssuer;
});

Объект azureAdsettings точно совпадает в обоих appsettings.json.

Аутентификация на сайте, кажется, работает хорошо.Я могу получить код авторизации и маркер получения доступа.