У меня работает веб-API. NET и интерфейс React Front-End. Используя Azure AD и MSAL, я смог защитить интерфейс с помощью SSO, а также серверную часть. Когда пользователь входит в систему, я вижу, что в файлах cookie есть «Id Token».
Есть ли способ передать ID-токен из внешнего интерфейса в серверную часть и проверить токен, прежде чем я вернуть мои результаты API?