Meningkatkan ketahanan aplikasi autentikasi dan otorisasi yang Anda kembangkan

platform identitas Microsoft membantu Anda membangun aplikasi yang dapat digunakan pengguna dan pelanggan untuk masuk menggunakan identitas Microsoft atau akun sosial mereka. platform identitas Microsoft menggunakan autentikasi dan otorisasi berbasis token. Aplikasi klien memperoleh token dari Penyedia Identitas (IdP) untuk mengautentikasi pengguna dan mengotorisasi aplikasi untuk memanggil API yang dilindungi. Layanan memvalidasi token.

Pelajari lebih lanjut:

Apa itu platform identitas Microsoft?Token keamanan

Token berlaku untuk waktu yang lama, lalu aplikasi harus memperoleh yang baru. Jarang, panggilan untuk mengambil token gagal karena masalah jaringan atau infrastruktur atau pemadaman layanan autentikasi.

Artikel berikut memiliki panduan untuk aplikasi klien dan layanan untuk aplikasi pengguna dan daemon yang masuk. Mereka berisi praktik terbaik untuk menggunakan token dan memanggil sumber daya.

• Meningkatkan ketahanan autentikasi dan otorisasi dalam aplikasi klien yang Anda kembangkan
• Meningkatkan ketahanan autentikasi dan otorisasi dalam aplikasi daemon yang Anda kembangkan
• Membangun ketahanan dalam infrastruktur manajemen identitas dan akses Anda
• Membangun ketahanan dalam identitas pelanggan dan manajemen akses Anda dengan Azure AD B2C
• Membangun layanan yang tahan terhadap refresh metadata Microsoft Entra ID OpenID Koneksi