我的 Azure AD B2C 令牌的密钥在哪里？答案

【问题标题】：Where's the Key for My Azure AD B2C Token?我的 Azure AD B2C 令牌的密钥在哪里？
【发布时间】：2018-01-19 06:16:56
【问题描述】：

我是 following this guide 并使用 jwt.io chrome 插件，但我找不到我的密钥，因此我可以手动验证签名。

JWT 标头

{
  "typ": "JWT",
  "alg": "RS256",
  "kid": "c9HOlAkfaBs4YSKZ7RoMnZlKrVzdkXHB2QoLv1fETQ8"
}

我也引用了这个blog post。

【问题讨论】：

【解决方案1】：

用于检索 Azure AD B2C 租户密钥的 URL 具有以下格式：

https://login.microsoftonline.com/te/<tenantName>.onmicrosoft.com/b2c_1_<policyName>/discovery/v2.0/keys

例如：

请注意，密钥和 URL 都不同于常规 Azure AD 和 Azure AD 的 v2.0 端点（后者是您在问题中引用的 URL）。

此时，所有built-in policies（甚至跨租户）的密钥都使用相同的密钥，但在custom policies 的情况下，您会看到每个租户甚至在某些情况下，每个策略的不同密钥。

重要提示：鉴于 Azure AD B2C 中的密钥采用不同的格式，您将无法使用开箱即用的 jwt.io 来验证 Azure AD B2C 令牌。见Azure AD B2C - Token validation does not work

【讨论】：

【解决方案2】：

这个答案已经很老了，截至 2021 年 10 月的 URL 现在是：

https://<tenantName>.b2clogin.com/<tenantName>.onmicrosoft.com/b2c_1_<policyName>/discovery/v2.0/keys

【讨论】：