跨 mvc 应用程序传递 azure 令牌

Question

我正在开发一个 Intranet 应用程序，我们有多个 MVC Web 应用程序使用 OpenId 对 azure ad 进行身份验证。所有这些都适用于重定向到 azure 登录页面并取回声明的第一个 MVC 应用程序。我希望将此信息传递给下游 MVC 应用程序，而无需用户再次登录。我不确定如何以最佳方式实施它。我在这里也找不到信息。如果有人分享一下能不能搞定会有很大的帮助。

Answer 1

既然您使用的是 OpenID，为什么不直接将 access_token 和 id_token 传递到下游。这些就是您所需要的，事实上，您 不需要 id_token 除非您需要额外的用户配置文件数据。您可以将令牌存储在浏览器中或其他任何方便的地方，然后将它们包含在对安全资源的每个请求中。