Solución de problemas de la extensión de autenticación personalizada

1. For local development and testing purposes, open local.settings.json and replace the code with the following JSON:

   {
     "IsEncrypted": false,
     "Values": {
       "AzureWebJobsStorage": "",
       "AzureWebJobsSecretStorageType": "files",
       "FUNCTIONS_WORKER_RUNTIME": "dotnet",
       "AuthenticationEvents__BypassTokenValidation" : false
     }
   }
   

   Note

   If you used the Microsoft.Azure.WebJobs.Extensions.AuthenticationEvents NuGet package, be sure to set "AuthenticationEvents__BypassTokenValidation" : true for local testing purposes.

2. Using your preferred API testing tool, create a new HTTP request and set the HTTP method to POST.

3. Use el siguiente cuerpo JSON que imita la solicitud que Microsoft Entra ID envía a la API de REST.

   {
       "type": "microsoft.graph.authenticationEvent.tokenIssuanceStart",
       "source": "/tenants/aaaabbbb-0000-cccc-1111-dddd2222eeee/applications/00001111-aaaa-2222-bbbb-3333cccc4444",
       "data": {
           "@odata.type": "microsoft.graph.onTokenIssuanceStartCalloutData",
           "tenantId": "aaaabbbb-0000-cccc-1111-dddd2222eeee",
           "authenticationEventListenerId": "11112222-bbbb-3333-cccc-4444dddd5555",
           "customAuthenticationExtensionId": "22223333-cccc-4444-dddd-5555eeee6666",
           "authenticationContext": {
               "correlationId": "aaaa0000-bb11-2222-33cc-444444dddddd",
               "client": {
                   "ip": "127.0.0.1",
                   "locale": "en-us",
                   "market": "en-us"
               },
               "protocol": "OAUTH2.0",
               "clientServicePrincipal": {
                   "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                   "appId": "00001111-aaaa-2222-bbbb-3333cccc4444",
                   "appDisplayName": "My Test application",
                   "displayName": "My Test application"
               },
               "resourceServicePrincipal": {
                   "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                   "appId": "00001111-aaaa-2222-bbbb-3333cccc4444",
                   "appDisplayName": "My Test application",
                   "displayName": "My Test application"
               },
               "user": {
                   "companyName": "Casey Jensen",
                   "createdDateTime": "2023-08-16T00:00:00Z",
                   "displayName": "Casey Jensen",
                   "givenName": "Casey",
                   "id": "00aa00aa-bb11-cc22-dd33-44ee44ee44ee",
                   "mail": "[email protected]",
                   "onPremisesSamAccountName": "Casey Jensen",
                   "onPremisesSecurityIdentifier": "<Enter Security Identifier>",
                   "onPremisesUserPrincipalName": "Casey Jensen",
                   "preferredLanguage": "en-us",
                   "surname": "Jensen",
                   "userPrincipalName": "[email protected]",
                   "userType": "Member"
               }
           }
       }
   }
   

   Tip

   If you're using an access token obtained from Microsoft Entra ID, select Authorization and then select Bearer token, then paste the access token you received from Microsoft Entra ID.

4. Select Send, and you should receive a JSON response similar to the following:

   {
       "data": {
           "@odata.type": "microsoft.graph.onTokenIssuanceStartResponseData",
           "actions": [
               {
                   "@odata.type": "microsoft.graph.tokenIssuanceStart.provideClaimsForToken",
                   "claims": {
                       "customClaim1": "customClaimValue1",
                       "customClaim2": [
                           "customClaimString1",
                           "customClaimString2" 
                       ]
                   }
               }
   
           ]
       }
   }
   

Después de adquirir un token de acceso, pase el encabezado HTTP Authorization. Para obtener un token de acceso, siga estos pasos:

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos Administrador de aplicaciones en la nube.

2. Browse to Entra ID>App registrations.

3. Seleccione el registro de la aplicación de la API de eventos de autenticación de Azure Functions, previamente configurada en configurar un proveedor de reclamaciones personalizado para un evento de emisión de tokens.

4. Copy the application ID.

5. Si no ha creado un secreto de aplicación, siga estos pasos:

   1. Seleccione Certificates & secrets>Client secrets>New client secret (Certificados y secretos > Secretos de cliente > Nuevo secreto de cliente).
   2. Agregue una descripción para la clave secreta del cliente.
   3. Seleccione una expiración para el secreto o especifique una duración personalizada.
   4. Select Add.
   5. Record the secret's value for use in your client application code. Este valor secreto no se volverá a mostrar una vez que abandone esta página.

6. En el menú, seleccione Exponer una API y copie el valor del identificador URI de la aplicación. Por ejemplo, api://contoso.azurewebsites.net/aaaabbbb-0000-cccc-1111-dddd2222eeee.

7. Abre la herramienta de prueba de API preferida y crea una consulta HTTP.

8. Change the HTTP method to POST.

9. Escriba la siguiente dirección URL. Reemplace {tenantID} con su identificador de inquilino.

   https://login.microsoftonline.com/{tenantID}/oauth2/v2.0/token
   

10. Under the Body, select form-data and add the following keys:

    Key	Value
    grant_type	client_credentials
    client_id	The Client ID of your application.
    client_secret	The Client Secret of your application.
    scope	El identificador URI de la aplicación de su aplicación, y luego agregue .default. Por ejemplo: api://contoso.azurewebsites.net/aaaabbbb-0000-cccc-1111-dddd2222eeee/.default

11. Ejecute la consulta HTTP y copie el access_token en la aplicación web https://jwt.ms.

12. Compare el iss con el nombre del emisor que configuró en la API.

13. Compare el aud con el Id. de cliente que configuró en la API.