Réclamation d'audience incorrecte à l'aide d'AppAuth pour iOS et Azure AD

Question

Je développe une application iOS qui nécessite que les utilisateurs s'authentifient sur une Azure AD (non B2C), puis utilisent le jeton JWT pour appeler un WebAPI.

J'utilise la bibliothèque AppAuth:

OIDAuthorizationService.discoverConfiguration(forDiscoveryURL: url) { configuration, error in 
    ... 
} 

Et puis

let request = OIDAuthorizationRequest(configuration: configuration, clientId:<NativeApp AppID>, scopes: [OIDScopeOpenID], redirectURL: redirectURL, responseType: OIDResponseTypeCode, additionalParameters: ["resource": "<WebAPI AppID>"]) 
OIDAuthState.authState(byPresenting: request, presenting: presentingViewController) { state, error in 
    ... 
} 

Mais le problème est, ma demande d'audience de JWT jeton a le AppID de mon client, et non la APPID WebAPI, même si je transmets le paramètre de ressource avec le WebAPI AppID. Par conséquent, mon WebAPI rejette le jeton JWT car la revendication d'audience est incorrecte.

Que dois-je faire pour que l'audience de mon jeton JWT soit l'AppID de WebAPI?

Answer 1

Lorsque vous demandez l'accès à une autre ressource, Azure AD vous renvoie un jeton d'identification et un jeton d'accès. J'utilisais le jeton d'identification, qui correspond toujours à la réclamation d'audience de votre client. L'utilisation du jeton d'accès (qui est également un jeton JWT) a la revendication d'audience correcte pour la ressource à laquelle vous demandez l'accès.