代码之家 › 专栏 › 技术社区 › Sergio

拦截Azure AD令牌生成

token azure-active-directory azure

Sergio · 技术社区 · 6 年前

我们正在开发一个具有NET内核和角度SPA的应用程序。

应用程序合并了Azure AD来验证用户是否存在,但在Azure生成令牌之前,我们需要验证专有数据库中的某些属性。

如果我们不能进行这些验证,Azure将生成一个有效的令牌,[授权]属性将传递所有请求。

有没有办法拦截从Azure AD生成的令牌?

确实,我们可以制作一个安全过滤器来验证每个请求,但是往返的次数太多,不优雅。

1 回复 | 直到 6 年前

Arunprabhu 6 年前

在您的单页应用程序中,将有一个启动广告身份验证的位置。在我的例子中,我在我的SPA中使用了Angular 5 adal-angular5

库中有一个in it()方法可用,只有通过调用它,身份验证才开始。我在调用init()方法之前进行了其他验证。

推荐文章

Vincent Doba · azure函数的有效绑定名称是什么?

2 年前

theb · 无法使用带有ActiveDirectoryServicePrincipal的JDBC连接到Azure DB

2 年前

user1610362 · Azure ServiceBus JMS库是否支持托管身份?

2 年前

mitsui · Azure provider中的AWS lambda层等效于什么?

2 年前

Surendar · 扩展azure cosmos数据库吞吐量时禁用保存选项

2 年前

Ben · 无法使用SDK运行AzureML实验-无法为pynacl构建控制盘/退出状态:1

3 年前

hmt1517 · 我们可以使用terraform在关闭状态下部署azure vm吗?

3 年前

Dinesh · 将带有wsHttpBinding的WCF服务迁移到Azure应用程序服务

3 年前

kolek · EWS要求与会者UPNs(主要名称)

3 年前

H. Pauwelyn · 使用密钥库存储ABP框架的默认连接字符串

3 年前