跨 Azure AD 资源

Question

如果有 2 家公司拥有不同的域，一个是 companyA，另一个是 companyB，它们都有 Azure AD、Azure AD B2C 和后端移动应用程序（后端 A 和后端 B）。

现有的前端手机AppmobileA经过公司A的Azure AD B2C认证后可以访问后端A，手机B经过公司B的Azure AD B2C认证后可以访问后端B。

对于我的情况，我希望 mobileA 在公司 A 的 Azure AD B2C 身份验证后调用 backendB 的 api。但是从companyA拿到token后，backendB如何检查token是否有效？

谢谢！ 利霍马

Answer 1

您可以在 companyA 的租户中将 backendB 注册为应用程序。 mobileA 应用程序可以从其自己的租户获取后端B 的令牌。 那么后端B除了支持B公司的代币外，还需要添加对A公司的代币的支持。