我使用 Azure AD B2C 作為我的身份驗證。我們目前正在構建一個 SPA,并將 API 管理作為后端 API。我可以使用 B2C 頒發的訪問令牌訪問 API 管理。在這里,我們要在 SPA 中使用用戶資訊,因此我們正在考慮使用 MsGraph API。這時候,我們還需要一個訪問令牌來訪問 MsGraph。我們可以為 MsGraph 和 APIM 使用相同的訪問令牌嗎?我可以為 MsGraph 和 APIM 使用相同的訪問令牌,還是需要同時保存 MsGraph 和 APIM 訪問令牌?如果需要每個訪問令牌,是否每個 API 也需要重繪 令牌?
uj5u.com熱心網友回復:
您需要在 AAD 中獲取多個令牌才能訪問不同的資源。您可以使用一個資源的重繪 令牌來請求第二個資源的訪問令牌。我猜您想最小化多個資源的訪問令牌重繪 ,因此使用一個資源中的重繪 令牌從兩者獲取新的訪問令牌。
https://docs.microsoft.com/en-us/azure/active-directory/develop/refresh-tokens
轉載請註明出處,本文鏈接:https://www.uj5u.com/qianduan/461521.html
標籤:天蓝色 api 天蓝色活动目录 微软图形 API azure-api-管理
