OpenID Connect mit Microsoft Entra ID

Das lernen Sie in dieser Lektion

• erklären, warum eine App Passwörter besser einem Identitätsanbieter überlässt
• den Ablauf mit Autorisierungscode und PKCE Schritt für Schritt beschreiben, mit state, nonce und dem Client-Geheimnis
• ein ID-Token lesen und sagen, welche Claims ein Schlüssel für eine Person sind (tid und oid) und welche nie
• eine App im eigenen Entra-Mandanten registrieren, mit Weiterleitungsadressen und einem Client-Geheimnis in den User Secrets
• die Kladde mit Microsoft.Identity.Web an Entra ID anbinden, so dass Seiten zur Anmeldung leiten und die API weiter mit 401 antwortet
• mit git log nachweisen, dass das Geheimnis nie im Repository war