azure-ad-b2c - 使用 adal4j 验证令牌？

Question

使用 acquireTokenByAuthorizationCode 接收令牌后。如何针对 azure AD 验证令牌？

@Override
public void validateToken(String jwt) {

    //how to verify
}

Answer 1

你不应该。当您从 ADAL 获得令牌时，您应该将其发送到接受该令牌的 Web API。该 Web API 进行验证。

如果您想获取一个令牌并在您的应用程序中验证它以进行登录，那么我们建议您使用 OpenID Connect，它会生成一个您可以验证的 id_token。