Auth APIを使用したAzure B2C暗黙のフローにより、openidスコープの無効なトークンが返される

Question

Azure B2Cの暗黙のフロートークン戦略を使用して、URIのサインイン/サインインログインを介して私にトークンを与えるようにアプリケーションをセットアップしました。これは正常に動作し、トークンは問題なく許可されます。

しかし、クライアントはそのトークンの有効期限が切れたときに、マイクロソフトが提案する文書化の回避策はここに記載されているようauthorizeエンドポイントへの呼び出しを行うインラインフレームを使用することで、SPAです：Get Access Tokens残念ながら

https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?client_id={my_client_id}&response_type=token&redirect_uri=http%3A%2F%2Flocalhost%2Fmyapp%2F&scope=openid&response_mode=fragment&state=12345&nonce=678910&prompt=none&domain_hint=organizations&login_hint=myuser@mycompany.com 

このエンドポイントでopenidスコープを使用してid_tokenを要求すると、実際に返されたトークンは私のAPIのB2Cを介して承認されません。デコーダでJWTトークンを調べると、トークン自体がB2Cからのサインイン後のものと異なって見えることも示されます。

私はこのドキュメントがAzure Active DirectoryとそのB2C doesn't support SPAs at this point用であることを認識していますが、これまでMicrosoftの代理人からこれがうまくいくと聞いていました。

これは実際にはまだサポートされていませんか？それ以外の場合は、SPAの回避策はありますか？

Answer 1

最近の多くのアプリでは、主にJavaScriptで書かれた1ページのアプリのフロントエンドがあります。 AngularJS、Ember.js、Durandalなどのフレームワークを使用することがよくあります。一般的に利用可能なAzure ADサービスは、OAuth 2.0暗黙のフローを使用してこれらのアプリケーションをサポートします。しかし、Azure AD B2Cではまだこのフローが利用できません。

この機能は、現在の文書ではサポートされていません。 Azure AD B2Cでこの機能をサポートしたい場合は、hereから投票できます。