Tenemos una aplicación web .Net que utiliza el inicio de sesión único implementado por OpenID Connect para crear un token de identificación e iniciar sesión en un usuario. Específicamente Microsoft.Owin.Security.OpenIdConnect y Microsoft.IdentityModel.Protocols.OpenIdConnect
Ahora tengo el requisito de consultar la API de Microsoft Graph a través de JavaScript.
Para poder consultar Graph API, supongo que necesito un token de acceso (además, quiero tener en cuenta la caducidad y la actualización del token).
¿Cuál es el enfoque recomendado para pasar de Single Sign On que produce un token de ID en el back-end a consultar la API de Microsoft Graph a través de JavaScript en el front-end? Idealmente, no colocaría una API de proxy/paso a través para obtener un token de autenticación en mi nombre.
Me lo imaginé.
La aplicación principal utiliza OpenID Connect para establecer un token de identificación. Luego uso MSAL.js para iniciar sesión de forma silenciosa utilizando mi sesión de SSO ya establecida.
Esta es la muestra que seguí:
Luego puedo adquirir un token de acceso para consultar Graph API.