UWPクライアントからAzure Mobileサービスで認証します。

Question

Azure AD経由でAzure Mobileサービス（.NETバックエンド）を認証するのに苦労しています。
私はこのチュートリアルに従いました：https://azure.microsoft.com/en-us/documentation/articles/app-service-mobile-how-to-configure-active-directory-authentication/
Azure AD自体への認証は成功しましたが（result.Status == AuthenticationStatus.Success）、MobileService.LoginAsyncでHTTP 401を取得します。

モバイルサービスのAzure ADアプリの設定
サインオンURL：https://contososervice.azurewebsites.net
クライアントID：c710fe9b-4dd2-406b-ae68-ea5825c2c103
のApp ID URI：https://contososervice.azurewebsites.net
返信URL：https://contososervice.azurewebsites.net/.auth/login/aad/callback

ネイティブクライアントAzure AD appの設定
クライアントID：d79fea3f-2357-4797-9be8-48d630f6e1a3
リダイレクトのURI：
- https://contososervice.azurewebsites.net/.auth/login/done
- MS-アプリ：// S-1-15-2-4177921760-2458829842-3328621796-4043898254-238447652-453539330-2174227773
ContosoService

アズールに委任許可モバイルサービスの認証の設定：詳細設定モード
クライアントID：c710fe9b-4dd2-406b-ae68-ea5825c2c103
発行元URL：https://sts.windows.net/72f988bf-86f1-41af-91ab-2d7cd011db47

モバイルサービスweb.conf
<add key="ida:Tenant" value="contoso.onmicrosoft.com" /> <add key="ida:Audience" value="https://contososervice.azurewebsites.net" />

IGモバイルサービス認証設定

public void ConfigureAuth(IAppBuilder app) 
    { 
     app.UseWindowsAzureActiveDirectoryBearerAuthentication(
      new WindowsAzureActiveDirectoryBearerAuthenticationOptions 
      { 
       Tenant = ConfigurationManager.AppSettings["ida:Tenant"], 
       TokenValidationParameters = new TokenValidationParameters 
       { 
        ValidAudience = ConfigurationManager.AppSettings["ida:Audience"] 
       }, 

      }); 
    } 

UWPクライアント

 string appIDUri = "https://contososervice.azurewebsites.net"; 
     string clientID = "d79fea3f-2357-4797-9be8-48d630f6e1a3"; 

     AuthenticationResult result = await _authContext.AcquireTokenAsync(
      appIDUri, 
      clientID, 
      WebAuthenticationBroker.GetCurrentApplicationCallbackUri()); 

     if (result.Status == AuthenticationStatus.Success) 
     { 
      IsUserAuthenticated = true; 
      UserData = result.UserInfo; 
      success = true; 

      JObject payload = new JObject(); 
      payload.Add("access_token", result.AccessToken); 

      var user = await ServiceClient.ServiceClient.MobileService.LoginAsync(
       MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory, 
       payload); 
     } 

Answer 1

私は実際にこの問題を解決するために管理しました。ブラウザの要求が正常に

私のクライアントアプリが掲載さを加工したもの、https://contososervice.azurewebsites.net/.auth/login/aad/callbackにトークンを投稿

• ：Microsoft.Azure.AppService.Authenticationトレースがあることを示したため、リモートのVisual Studio経由でモバイルサービスをデバッグ は、支援してきましたトークンはhttps://contososervice.azurewebsites.net/login/aadになりましたが、これは機能しませんでした。

トークンが投稿されたURLがコード内のappIDUriと実際に同じであることを理解するのはしばらく時間がかかりました。リソースを識別するために、対応するApp ID URI設定を変更する必要がありましたモバイルサービスのAzure AD appの設定で。
は、このように私は
https://contososervice.azurewebsites.net/.auth/login/aad/callback
へのAzure ADの両方でappIDUriとApp ID URIを変更しなければならなかったし、それが機能するようになりました。