微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

将 msal.net 与 msgraph 结合使用,而不是当前经过身份验证的用户

如何解决将 msal.net 与 msgraph 结合使用,而不是当前经过身份验证的用户

我也有类似的情况Fetch authorization code or refresh token for our API server :

我们分离了注册用户,这些用户在我们的 SPA 和后端服务之间进行了身份验证。

现在我需要允许后端服务通过 Microsoft Graph 从他的企业帐户读取用户的电子邮件

所以我的猜测是让用户通过 SPA 中的 msal.js 同意这一点,并将身份验证信息发送回我们的后端服务(例如刷新令牌)。 然后使用token代表商家账号调用MsGraph-Api。

问题出在后端服务中,此用户已被验证为我们的用户(而不是企业帐户)。所以我不能使用任何 Microsoft.Identity.Web 东西,因为它们基于令牌缓存。该令牌缓存要么由 Microsoft.Identity.Web 事物使用 HttpContext 填充,要么通过从数据库读取缓存(例如 AdddistributedsqlServerCache)

我找不到一种方法来使用企业帐户中的身份验证信息将其包含到缓存中(这也会让我刷新令牌)或找到一种简单的方法来告诉 msal.net 我拥有完整的用户信息可以用。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。