在 ADAL 中使用哪些设置来访问 Azure AD

Question

我在 ADAL 中使用以下设置来访问 Azure AD。

1. 这是有人使用的设置，我在互联网上找到
   

   public const string ApplicationId = "your-application-id";
   public const string ReturnUri = "http://your-uri.com/";
   public const string Authority = "https://login.windows.net/common";
   public const string GraphResourceUri = "https://graph.windows.net";
   

2. 这是我的设置
   

   public static string ApplicationID = "xxxx-xxxx-xxxx-xxxx-xxxxx";   
   public static string ReturnUri = "http://myAppName register in AzureAD";     
   public static string tenanturl = "https://login.microsoftonline.com/xxx-xxx-xxx-xxx-xxx";        
   public static string GraphResourceUri = "https://graph.microsoft.com";
   

问题：

我希望有人可以确认以下内容：

a) Authority 是否与 tenanturl 相同？使用哪一个：login.windows.net 或 login.microsoftonline.com

b) 用于 GrapResourceUri：graph.windows.net 或 graph.microsoft.com

c) 1 和 2 的设置是否完成？或者还有更多设置要添加。

d) 从 Azure AD 返回的令牌是 SAML 还是 JWT 令牌？

Answer 1

a) Authority 是否与 tenanturl 相同？使用哪一个：login.windows.net 或 login.microsoftonline.com

权限应该是https://login.microsoftonline.com/your-tenant-id-here。 您可以使用 AAD 租户的唯一 ID，也可以使用经过验证的域名之一，例如https://login.microsoftonline.com/mytenant.onmicrosoft.com.

b) 用于 GrapResourceUri：graph.windows.net 或 graph.microsoft.com

如果要调用 Azure AD Graph API，首先。如果要调用 Microsoft Graph API，请使用第二个。

c) 1 和 2 的设置是否完成？或者还有更多设置要添加。

遗憾的是，答案取决于情况。 在 Azure AD 中获取访问令牌的流程有很多，使用哪一个（以及因此使用的 AcquireAccessToken() 重载）取决于应用程序的类型和情况。 这里的设置对于本机应用程序来说已经足够了（我猜是你的，因为 Xamarin Forms 标记在那里）。