跨mvc應用程序傳遞azure令牌

Question

我正在使用Intranet應用程序，我們有多個MVC Web應用程序使用OpenId對Azure廣告進行身份驗證。所有與第一個重定向到azure登錄頁面的MVC應用程序一起運行良好，並獲得了索賠。我希望將這些信息傳遞給下游MVC應用程序，而無需用戶再次登錄。我不知道如何以最佳方式實施它。我在這裏也找不到這些信息。如果有人分享它可以完成，這將是非常有幫助的。

Answer 1

由於您使用的是OpenID，爲何不向下游傳遞access_token和id_token。這些都是你需要的，事實上，你不需要需要id_token，除非你想要額外的用戶配置文件數據。您可以將標記存儲在瀏覽器中或其他方便的地方，然後將它們包含在每個安全資源的請求中。