使用 adal4j 验证令牌？

Question

使用 acquireTokenByAuthorizationCode 收到令牌后。我如何根据 Azure AD 验证令牌？

@Override
public void validateToken(String jwt) {

    //how to verify
}

Answer 1

你不应该这样做。从 ADAL 获得令牌后，您应该将其发送到接受该令牌的网络 API。该网站 API 进行验证。

如果您想获取令牌并在您的应用中验证它以进行登录，那么我们建议您使用 OpenID Connect，这会生成一个您可以验证的 id_token。