使用Azure AD B2C和MSAL驗證Windows服務

Question

是否可以使用MSAL來允許Windows服務訪問由Azure AD B2C保護的Web API？如果沒有，允許自主服務訪問由B2C保護的API的最佳方式是什麼？

Answer 1

此方案應使用客戶端證書OAuth流來解決。 這在Azure AD B2C中是可行的，但是，這種體驗並不理想。

要做到這一點，use "App Registration" blade in the Azure Portal to register a apps定義應用程序的權限，然後註冊使用客戶端憑據請求這些應用程序的應用程序。你會有效地使用在常規Azure的廣告中使用相同的機制，請參閱Azure的AD的"Daemon or Server Application to Web API" documentation

重要提示：請確保您使用Azure的AD B2C刀片，這是不。

您可以通過此條在Azure的AD B2C反饋論壇，投票支持要求一流的體驗：Support OAuth 2.0 Client Credential Flow