AngularJSがAzure AD認証トークンを渡してwebapiを呼び出す方法

Question

MVC WebアプリケーションからのAD認証に成功した後、クライアント側のスクリプトがWeb APIにアクセスするためにヘッダにトークンを設定します。

OnAuthorizationCodeReceived（）最後の行にはログインが成功し

private async Task OnAuthorizationCodeReceived(AuthorizationCodeReceivedNotification context) 
    { 
     var code = context.Code; 

     ClientCredential credential = new ClientCredential(clientId, appKey); 
     string userObjectID = context.AuthenticationTicket.Identity.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value; 
     AuthenticationContext authContext = new AuthenticationContext(Authority, new NaiveSessionCache(userObjectID)); 

     Uri uri = new Uri(HttpContext.Current.Request.Url.GetLeftPart(UriPartial.Path)); 

     AuthenticationResult result = await authContext.AcquireTokenByAuthorizationCodeAsync(code, uri, credential, graphResourceId); 

     HttpContext.Current.Request.Headers.Add("Authorization", "Bearer " + result.AccessToken); 
    } 

後、私は "認可" ヘッダを設定します。しかし、私はAngularJSエンドからAPI呼び出しを使用することはできません！私はここで何が欠けていますか？要件は、私はAngalJSから認証するためにADALを使用する必要はありません。なぜなら、Webアプリケーションはすでにユーザーを認証し、有効なトークンを渡しているからです。

Answer 1

あなたはクッキーにアクセストークンを保存しようとすることができます：

HttpCookie tokenCookies = new HttpCookie("token"); 
tokenCookies.Value = result.AccessToken; 
tokenCookies.Expires = DateTime.Now.AddHours(1);        
HttpContext.Current.Response.Cookies.Add(tokenCookies); 

次に、クライアント側のクッキーからのアクセストークンとAJAX呼び出しを行います。