Nestjs-实施Azure -AD护照身份验证

Question

如何实施Azure-AD护照身份验证？找不到任何文档，并在线阅读存在问题。

Answer 1

使用MSAL进行前端。
用于后端使用护照和 passport-azure-ad npm。

• 然后，您应该在Azure AD中创建应用程序
• ，然后获取tenantid和
  然后，从应用程序设置页面上的Appid，
• 然后使用这样的代码获取访问权限
  令牌并检查用户验证。

// my auth-guard.ts

import { AuthGuard, PassportStrategy } from '@nestjs/passport';
import { BearerStrategy } from 'passport-azure-ad';
import { Injectable } from '@nestjs/common';


@Injectable()
export class AzureADStrategy extends PassportStrategy(
  BearerStrategy,
  'azure-ad',
) {
  constructor() {
    super({
      identityMetadata: `https://login.microsoftonline.com/${tenantID}/v2.0/.well-known/openid-configuration`,
      clientID,
    });
  }

  async validate(data) {
    return data;
  }
}

export const AzureADGuard = AuthGuard('azure-ad');

// app.controller.ts

  @UseGuards(AzureADGuard)
  @Get('/api')
  get_api(): string {
    return 'OK';
  }
}

尝试它应该起作用。