使用adal4j验证令牌？

Question

在使用acquireTokenByAuthorizationCode接收令牌之后。如何根据azure AD验证令牌？

@Override
public void validateToken(String jwt) {

    //how to verify
}

Answer 1

你不该这么做的。当您从ADAL获得令牌时，应该将其发送到接受该令牌的web API。web API可以进行验证。

如果您想获得一个令牌并在您的应用程序中验证它以进行登录，那么我们建议您使用OpenID连接，这将产生一个您可以验证的id_token。