Intranet Web 应用程序的 Azure AD 身份验证答案

【问题标题】：Azure AD Authentication for Intranet Web ApplicationIntranet Web 应用程序的 Azure AD 身份验证
【发布时间】：2019-05-28 08:49:29
【问题描述】：

我们正在使用 NET 框架 4.6.1 (C#) 开发 Intranet Web 应用程序。 UI (MVC) 和后端 (Web API) 都将作为单独的 Web 应用程序部署在 IIS 中。要求是针对托管在云上的 Azure AD 对用户进行身份验证。我们可以通过主要参考this 文章来实现相同的目标。一旦用户访问 Web App，用户就会被重定向到 Azure 登录页面，并在认证成功后重定向到 Web App 主页。

我们在 MVC 中获得了多个角色（管理员/用户/执行人员等）作为声明，但相同的角色/声明在 Web API 中不可用。如何在 Web API 中获取所有声明角色（管理员/用户/执行等）？

以下是 MVC 中的示例代码，但在 Web API 中不起作用。

(ClaimsIdentity)User.Identity.Claims

【问题讨论】：

标签： .net asp.net-mvc azure claims-based-identity

【解决方案1】：

我认为最简单的做法是将进入 MVC 应用程序的请求中的 Authorization 标头（令牌）的内容作为 Authorization 标头的内容传递给 Web API 的请求应用程序。

希望对你有帮助！

【讨论】：

如果可能，您能否分享更多详细信息或示例代码。