Azure证书翻转

我已将我们的应用程序与Azure Active Directory集成。我收到微软的电子邮件，我应该在8月15日之前审核证书。我的想法是，我不知道什么，为什么我应该做点什么，因为我在创建应用程序时没有做任何事情。我使用带有标识和密码的oauth2。谁能帮忙？Azure证书翻转

来源

2016-07-18 andrew

请检查下面的链接，看到合适的部分 https://azure.microsoft.com/en-us/documentation/articles/active-directory-signing-key-rollover/?WT.mc_id=azurebg_email_Trans_1150_Azure_AD_Certificate_Rollover_JP%20ONLY#vs2013

来源

2016-07-18 09:47:27 vinayp

我已经检查过的文档。据我所知，这不适用于我。我使用REST调用获取授权码，然后使用访问令牌交换它。所以，我没有在任何地方使用任何签名检查。所以，我的问题是：这是否适用于我正在使用的流程？从我的理解来看它并不是。但是想要确定。 – andrew

如果您使用的是.NET OWIN OpenID Connect，WS-Fed或WindowsAzureActiveDirectoryBearerAuthentication中间件，它已经具有自动处理密钥翻转的必要逻辑。对于REST调用，您必须查看您是否正在使用手动生成的访问令牌。抱歉回复晚了。 – vinayp

不，我只是使用正常的oauth2流作为持票人令牌。将用户发送到认证页面，获取授权代码并将其交换为access_token和refresh_token。所以我应该安全。谢谢 – andrew

Azure证书翻转

回答

相关问题