天蓝色的用户ID更改了格式吗?
微软公司晚安！ 我在位于美国中南部的Microsoft Azure拥有一个名为CeneamApp的移动应用程序服务. 我的后端经过某种方式配置，以使我的用户可以通过使用稳定的用户ID来仅访问他们捕获的数据. 因此，我按照Adrian Hall的书来创建用户ID( 显然从FACEBOOK检索了新用户ID的调试代码，您可以确认这一更改吗?因为我还无法理解这一变化.
..
azure-authentication相关内容
使用Azure广告在两个.NET Core应用程序和.NET Framework应用程序不同的应用程序池相同的域之间共享会话-IDX20804错误
我有一个.NET Core应用程序和另一个.NET Framework应用程序，它在IIS的同一站点(域)下运行.两者都运行良好.但是，当我在.NET Core应用程序上使用天蓝色广告添加身份验证时，出现了一些错误(如下所示). .NET Framework应用规范: 已在SAML 2.0中使用身份验证 此应用程序中没有任何更改 具有自己的web.config文件 拥有自己的应用
..
Angular App Hosting Azure存储容器-Azure身份验证回调和路由失败
我使用NgxAdmin开发了Angular 8应用程序，并将其托管为Azure Web App.它在NbAuthModule的帮助下使用Azure AD Oauth2身份验证.一切正常.现在，我尝试在Azure存储帐户上托管相同的SPA.我将新的回调URL添加到Azure广告应用程序注册中，并在NbOAuth2AuthStrategy.setup-method中更新了redirectUri.
..
如何将JWT版本更新到2.0?
在通过login.microsoftonline.com对自己进行身份验证后，我有一个来自Azure的JWT，它的iss值为https://sts.windows.net/...(做过一些研究后，看来这是由于JWT的"ver": 1.0 ).为了获得https://login.microsoftonline.com/...发出的JWT，我已经更新了应用程序的清单，以便将accessTokenAcc
..
登录后Azure不重定向
我一直在遵守 https://docs.microsoft.com/zh-cn/azure/app-service-mobile/app-service-mobile-android-get-started-users 为了配置我的应用程序以使用Azure身份验证服务登录Google，我得到一个登录屏幕，单击帐户并登录. 但是，我被路由到以下成功登录的屏幕，没有重定向到我的应用: 我已
..
使用连接字符串向Azure进行身份验证
我给出了一个连接字符串.我需要使用它来向Azure Blob存储进行身份验证.出现的连接字符串包含: 密钥，帐户名称，协议，后缀. 连接字符串示例: DefaultEndpointsProtocol = https; AccountName = $$$$$ *****; AccountKey = kjdjkfhdjskhfsdfhlksdhfkldshfishishfldslflkjf
..
Azure自动化:身份验证成功但未返回任何订阅，但可在本地Powershell中工作
创建天蓝色的自动化运行手册时出现问题，该手册将按需复制数据库；我创建了一个凭证并存储了用于登录门户网站的帐户的u/p.密码已写在记事本中并粘贴以确保正确. $Cred = Get-AutomationPSCredential -Name 'automationCredential' Write-Output "UN: $($Cred.Username)" Write-Output "PW:
..
Azure自动化-由Get-PSAutomationCredential提供的凭据不能与Add-AzureAccount一起使用?
我正在修改画廊运行手册，该手册将实时数据库按计划复制到测试数据库.第一步失败了.验证和选择相关的天蓝色订阅 Runbook看起来像这样: $Cred = Get-AutomationPSCredential -Name 'automationCredential' Write-Output "UN: $($Cred.Username)" Add-AzureAccount -Cred
..
.Net客户端应用程序访问Azure Data Lake时的AccessControlException
我正在尝试使用我已经在AAD租户中注册了客户端应用，并从那里使用了客户端ID和客户端密码(我认为这是服务到服务的身份验证.) Data Lake处于不同的订阅中，但属于同一租户/AAD 该应用在“所有者"和“分配的权限"下具有读取/写入/执行权限 用于数据湖中的特定文件夹(根文件夹下有两个层次结构).直到根目录的父文件夹都具有此处.该应用程序在“访问控制(IAM)"中的总体级别访问为“
..
该行永远挂起:authContext.AcquireTokenAsync("https://graph.windows.net"，凭据)；
我的问题是:当我使用Microsoft的项目时，标题中提到的代码行可以正确运行并进行身份验证，并且可以对用户执行操作，如"B2CGraphClient"示例项目中所示. 但是，当我将B2CGraphClient.cs复制并粘贴到Web应用程序中时，此行代码将永远挂起.怎么会这样? 在B2CGraphClient.cs中，挂起的行是#184. 详细信息: 我正在使用此线索: 这些观察结果
..
Azure Bot返回的令牌是什么?
我遵循了解决方案 是的，是possilbe. 授权完成后，您应该可以获取refresh_token. 使用此refresh_token与另一个Web应用程序的scope交换另一个access_token.像这样: 然后我们可以获取另一个作用域的access_token: 您可以看到范围已从https://graph.microsoft.com更改为api://{id}/u
..
如何使用单个应用程序访问Azure AD中多个租户中的资源?
我的客户端应用程序(托管在不在Azure上的Web服务器上)需要访问各种组织的Azure存储帐户. 假设存在三个组织-Org1，Org2和Org3.对于这3个组织中的每一个，我都会在服务器上运行一个应用程序实例，因此基本上它们是隔离的实例.组织可以使用基于UI的表单来输入其详细信息(例如订阅ID，存储帐户名称等). 给我留下了两个选择的印象. 选项A -在每个单位中创建应用注册.
..
使用AAD应用程序密钥和服务主体密码之间的身份验证区别
要在Azure中运行应用程序，我需要在Azure AD和相应的服务主体中创建一个应用程序.然后，我的应用程序针对该应用程序/主体对进行身份验证.要进行身份验证，我可以在应用程序注册中创建应用程序密钥，也可以在服务主体中创建密码(除其他选项外).从实践的角度来看有什么区别? 例如，无论$ key是应用程序的密钥还是服务主体的密码，此代码(从外部)完全相同地运行: $key = C
..
如何获得"x5t"的值?使用证书凭据进行应用程序身份验证
我试图使用我很想知道"x5t"的值. 我尝试过 公共证书中提供了SHA-1指纹值. 使用FVIC的公共证书的SHA-1哈希. 但是在将请求发送到MSA登录端点时，我一直遇到错误 { "error": "invalid_client", "error_description": "AADSTS70002: Error validating credentia
..
Azure:服务主体ID与应用程序ID
根据本文档:应用程序和服务主体显然是两件事.应用程序是全局标识和服务主体 是根据租户/AAD 但是本文档和此堆栈溢出问题建议它们相同. 为了使其更加混乱，当我使用Graph API(来自第一个参考文献)并按我的应用程序名称查询时: https://graph.windows.net//applications?api-version=1.6&$filter
..
没有应用程序注册的Azure AD身份验证
我想使用服务器上托管的Web应用程序访问Azure目录和订阅，但是我不想在活动目录中注册我的应用程序，因为 我没有在活动目录中注册我的应用的权限 我也想从活动目录之外对用户进行身份验证. 例如，以下站点可让您对任何Azure AD用户进行身份验证. https://resources.azure.com/ https://azureiotsuite.com 请帮助我从哪
..
如何使用Azure身份验证在Azure Function中获取当前用户身份?
我创建了一个新的Function App，为其启用了App Service身份验证/授权("使用身份验证/授权来保护您的应用程序并使用每个用户的数据")，并禁用了未经身份验证的功能请求. 到目前为止，一切似乎都可以正常工作.如果我尝试请求我的HttpTrigger ed函数，它需要我先登录；否则，我必须先登录.登录后，所有请求都将按应有的方式进行处理.因此，“保护您的应用程序"部分没有问题.
..
Azure凭据尚未设置或已过期，请运行Connect-AzAccount
与以下问题有关( Azure DevOps-自定义任务-PowerShell使用Azure身份验证)，我现在正在使用Connect-AzAccount通过Azure DevOps自定义任务登录. 在下一步中，我想并行运行多个作业以首先进行操作，然后通过模板部署某些Azure资源.使用AzureRM可以正常工作，但是切换到Az后我总是会收到错误消息 您的Azure凭据尚未设置或已过期，请
..
不支持的关键字:天蓝色集成连接的“身份验证"错误
不支持获取关键字:尝试通过.NET core 2.1项目中的"Active Directory Integrated"选项连接Azure数据库时出现“身份验证"错误. 注意:我正在使用EF内核连接数据源. 解决方案 更新-16/08/2019 现在已在 Microsoft.Data.SqlClient 1.0.19221.1-Preview 遗憾的是，.net Core尚未完
..
代表当前登录单独Web客户端的用户从API访问MS Graph
我正在开发一个API(ASP.NET Core)，该API可通过单独托管的Web客户端(React)进行访问，二者均作为应用程序服务托管在azure上. 客户端应用必须具有基于天蓝色广告的身份验证(单个租户，最好由基于aad的天蓝色身份验证来保护). 当用户登录客户端时，API必须有权代表用户访问MS Graph.显然，两个资源都必须得到保护，我曾尝试在两个应用程序服务上都使用基于AAD的azur
..