如何从同一 Azure AD 中的另一个 Web 应用程序访问 Web api？

Question

我在 azure and register that application into Azure AD. 上托管了一个网络 API ProductInfo

我还有另一个 web app UIProduct 和这个 Web 应用程序 want to access the web api ProductInfo 都在同一个域和同一个 Azure AD 中。

如何从 web app UIProduct 访问 web api ProductInfo ？ 我需要再次生成任何令牌吗？

任何示例代码都会有所帮助。 取自 link 的代码示例

成功登录后，我在主页，然后我点击关于我写这篇文章的页面

    public async System.Threading.Tasks.Task<ActionResult> About()
    {
        AuthenticationResult result = null;

        string userObjectID = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value;
        AuthenticationContext authContext = new AuthenticationContext(Startup.Authority, new NaiveSessionCache(userObjectID));
        ClientCredential credential = new ClientCredential(clientId, clientSecret);
        result = await authContext.AcquireTokenSilentAsync("App ID URI", credential, new UserIdentifier(userObjectID, UserIdentifierType.UniqueId));

        HttpClient client = new HttpClient();
        HttpRequestMessage request = new HttpRequestMessage(HttpMethod.Get, "https://demotest.azurewebsites.net/api/getdata");
        request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken);
        HttpResponseMessage response = await client.SendAsync(request);

出现异常 - “无法以静默方式获取令牌，因为没有令牌 在缓存中找到。调用方法 AcquireToken"

Answer 1

您需要在 Azure portal 中将这两个应用程序都注册为 Web 应用程序/API。

然后在您的 Web API 中，设置 App ID URI 并创建您想要公开的任何范围。如果这是您将使用的唯一客户端，您可能只能拥有一个 Access 范围，但请记住，这是最终用户在同意您的应用时将看到的内容。

然后，您可以在您的网络应用程序中为这个新的网络 API 和范围设置 Required Permissions。这表明客户端应该需要对此 Web API 的同意，并且可以为其授予访问令牌。

This code sample 涵盖了这个确切的场景。

web API basics 文档还涵盖了与此场景相关的一些概念信息