Azure的Web應用程序WAAD到Web應用程序訪問

Question

我工作的一個WAAD的WebAPI能夠調用其他的WebAPI。

我在WAAD創建了兩個應用程序。我可以從一個WebApi連接到另一個WebApi。但是當我創建第三個應用時，我也可以獲得第三個應用的令牌。

有沒有辦法阻止應用1獲得令牌App3的，只得到了應用2應用程序的令牌。

我知道有創建應用2委託的權限並將此權限添加到應用1，但據我可以看到這不會阻止應用1從得到的App3的令牌的選項。

我知道我的問題是有點神祕，但隨意問更多的細節。

Answer 1

你的問題並不神祕。答案是：No. Azure AD允許目錄中註冊的所有服務爲對方獲取客戶端憑證流令牌（服務訪問令牌）。在資源服務代碼中，您需要根據調用服務/應用程序的ObjectId或AppId「授權」調用。

給予的能力，在令牌發放時間門這樣的訪問是我們正在考慮在AAD包括一個功能 - 不過我建議你做的資源服務這個簡單的ACL檢查疏通。

希望有所幫助。