Meningkatkan ketahanan aplikasi autentikasi dan otorisasi yang Anda kembangkan

Platform identitas Microsoft membantu Anda membangun aplikasi yang dapat digunakan pengguna dan pelanggan untuk masuk menggunakan identitas Microsoft atau akun sosial mereka. Platform identitas Microsoft menggunakan alur autentikasi dan otorisasi berbasis token untuk berkomunikasi dengan aplikasi. Aplikasi klien memperoleh token dari Penyedia Identitas (IdP), Microsoft Entra, dan Azure AD B2C, untuk mengautentikasi pengguna dan mengotorisasi aplikasi untuk memanggil API yang dilindungi. Layanan memvalidasi token. Untuk informasi selengkapnya, lihat Token keamanan.

Token berlaku untuk waktu yang lama, lalu aplikasi harus memperoleh yang baru. Jarang, panggilan untuk mengambil token gagal karena masalah jaringan atau infrastruktur atau pemadaman layanan autentikasi. Sistem autentikasi cadangan meningkatkan ketahanan autentikasi jika ada pemadaman. Sistem ini secara transparan dan otomatis menangani autentikasi untuk aplikasi dan layanan yang didukung jika layanan Microsoft Entra utama tidak tersedia atau terdegradasi.

Artikel berikut memiliki panduan untuk aplikasi klien dan layanan untuk aplikasi pengguna dan daemon yang masuk. Mereka berisi praktik terbaik untuk menggunakan token dan memanggil sumber daya.

  • Terakhir diperbarui pada