使用Azure AD B2C和MSAL验证Windows服务

Question

是否可以使用MSAL来允许Windows服务访问由Azure AD B2C保护的Web API？如果没有，允许自主服务访问由B2C保护的API的最佳方式是什么？

Answer 1

此方案应使用客户端证书OAuth流来解决。 这在Azure AD B2C中是可行的，但是，这种体验并不理想。

要做到这一点，use "App Registration" blade in the Azure Portal to register a apps定义应用程序的权限，然后注册使用客户端凭据请求这些应用程序的应用程序。你会有效地使用在常规Azure的广告中使用相同的机制，请参阅Azure的AD的"Daemon or Server Application to Web API" documentation

重要提示：请确保您使用Azure的AD B2C刀片，这是不。

您可以通过此条在Azure的AD B2C反馈论坛，投票支持要求一流的体验：Support OAuth 2.0 Client Credential Flow