ADAL iOS身份验证到Azure Web API

Question

现在，我有一个本机azure应用程序，我的iOS应用程序使用ADAL进行身份验证，没有任何问题。我在Azure中添加了一个Web API，它由Azure API Management资源管理。我有使用使用Azure AD进行身份验证的oAuth服务器的此API（全部在Azure API管理中创建）。

我遇到的问题是我从我的iOS应用程序收到的oAuth令牌没有被我的Web API接受。他们都使用oAuth来访问相同的Azure Active Directory。我尝试更改我的iOS应用程序，以使用Web API应用程序客户端ID而不是本机应用程序客户端ID。这个问题在认证过程中变成了，它在请求中需要一个“client_secret”。查看ADAL iOS库，我没有看到一种方法来获取传入客户机密钥的令牌作为参数。

Answer 1

向下滚动到Keys部分，您会看到密钥作为客户端密钥。它们用于调用Web API。

这两种认证应用程序的方法称为交互式（用户登录）和非交互式（应用程序提供自己的凭据）。在非交互模式下，您必须将服务主体分配给具有正确权限的角色。关于AAD认证的更多信息，您可以参考：https://azure.microsoft.com/en-gb/documentation/articles/resource-group-create-service-principal-portal/