OAuth 2.0トークンとAzure Active Directory（認証サーバーなし）を使用するWeb API認証

Question

認証サーバーを使用せずに、アクティブディレクトリにMicrosoftまたはGoogleのOAuthトークンを認証する方法はありますか？ここで

はシナリオです：

• クライアントアプリは、いくつかの外部サービスからマイクロソフトのaccess_tokenはを取得します。

• クライアントアプリは、クライアントから渡されたaccess_tokenはその後、APIはクライアントへの応答を提供します有効な場合は、リクエストヘッダ

• と一緒にaccess_tokenは、いくつかのセキュリティで保護されたWeb APIとパスへの呼び出しを行います。

API側でそのaccess_tokenを検証する方法はありますか？

は、クライアントとAPIの両方が下図のように話すことになるに認証サーバが存在する必要があるのOAuth 2.0についての私の通常の理解がされています

しかし、トークンが提供されている場合いくつかの外部サービスによって、Web APIを検証するためにそれを使用できますか？そのような認証を実装する方法はありますか？あなたはAADがキーに署名し、このページを使用してキーロールオーバーの取り扱いについての詳細を学ぶことができ

Answer 1

：トークンのSigning key rollover in Azure Active Directory

検証あなたが署名鍵を持っていたら、OWINのような既存のライブラリを使用して行うことができます。また、次のような手順で試してみることもできます（ドキュメントはまだ100％完成していないようですが）。Manually validating a JWT access token in a web API This libraryも利用できますが、OWINは一般的にそれを置き換えると思われます。

また、this blog postをチェックしてください。これは、トークンの検証にかなり深く関わっています。