2

背景

我目前正在使用 Azure Functions v3.0 和 MSAL Angular v2.0

我使用快速设置设置了我的 Azure 函数 AD 注册。

回调是为函数应用程序自动添加的,我为 Angular SPA 添加了一个新回调。仅启用了 id 令牌流。

SPA 登录成功,并获得一个 JWT Bearer 令牌

直接访问函数应用程序也会导致正确登录,并返回会话 cookie

问题

如果可能的话,尝试让函数应用程序接受来自 SPA 应用程序的不记名令牌时会出现困难,或者我是否需要以某种方式将不记名令牌交换为会话令牌

4

0 回答 0