后台作业使用Azure AD访问受保护的API

Question

我的web api使用Azure AD进行身份验证和授权。我还有一个后台工作，它将在一段时间内调用安全api。

问题是，为了调用api，后台作业必须通过登录和获取访问令牌进行身份验证。但后台作业正在静默运行，它无法提示窗口键入用户凭据。

有没有在后台作业中调用安全API的方法？

我的工作是存储超级用户的加密用户名/密码。当我的后台作业运行时，它将获取带有用户名/密码的令牌。之后，将其附加到头部并调用api。

Answer 1

通过使用应用程序的标识，可以使用OAuth 2.0客户端凭据授予来访问web承载的资源。

使用客户端凭据流，应用程序通过使用其应用程序标识并向Azure AD提供其应用程序ID、凭据(密码或证书)和应用程序ID URI来请求访问令牌。身份验证成功后，守护程序将从Azure AD接收访问令牌，然后使用该令牌调用web API。

有关Daemon or Server Application to Web API scenario的更多详细信息，请单击此处。

here是代码示例，展示了如何使用Azure AD身份验证库(ADAL)和Azure AD中的Azure 2.0来构建从web API获取资源的守护程序或服务器应用程序。