如何在启用Multifactor身份验证时使用Azure AD以编程方式生成承载令牌

时间:2016-03-24 20:49:52

标签: azure azure-ad-graph-api azure-active-directory

我遵循示例https://github.com/Azure-Samples/active-directory-dotnet-native-headless来针对Azure AD对用户进行身份验证,其中用户发送其用户凭据(uname,pwd)以获取承载访问令牌(grant_type设置为密码)。此令牌将在Authorization标头中发送到内部Rest API。 REST API使用令牌使用ClaimPrincipal获取用户的详细信息,并使用Graph-API对用户进行AD安全组授权。

现在问题是,我们启用了多因素身份验证(MFA),在这种情况下,我如何使用Azure Oath API生成令牌并使上述程序正常工作。

0 个答案:

没有答案