小编win*_*rs0的帖子

我正在开发一个 API（ASP.NET Core），可以通过单独托管的 Web 客户端（React）访问，两者都作为应用程序服务托管在 azure 上。客户端应用程序必须具有基于azure Ad的身份验证（单租户，最好由基于aad的azure身份验证保护）。当用户登录客户端时，API 必须能够代表用户访问 MS Graph。显然，这两个资源都必须受到保护，我已经尝试在两个应用程序服务上使用基于 AAD 的 azure auth，但是在这种方法中，我无法使用从 API 端的 auth 到 ADD 获得的令牌来获取 MsGraph 的令牌。

问题是，如何避免使用客户端的azure aad auth令牌将令牌传递给MsGraph，并仅根据aad auth的令牌获取msGraph的令牌，同时只有一个位置供用户登录并确保两个应用程序服务的安全？

我在 Api 端使用 MsGraph 的 nugget 来与 MsGraph 交互。我还没有找到任何涉及此特定案例的样本。