Ruby代码验证AAD令牌是否正确

Question

我有一个调用经过AAD身份验证的Rubi API的方案

我有从客户端ID和密钥生成AAD令牌的代码。

但需要编写代码来验证令牌在到达Ruby API时是否正确。

Answer 1

AAD令牌通常是JWT，因此您可以使用任何JWT库，例如：https://github.com/jwt/ruby-jwt

还有一个omniauth - AAD提供者：https://github.com/AzureAD/omniauth-azure-activedirectory