Microsoft身分識別平臺 可協助您建置使用者和客戶可以使用其Microsoft身分識別或社交帳戶登入的應用程式。 Microsoft身分識別平臺會使用令牌型驗證和授權流程來與應用程式通訊。 用戶端應用程式會從識別提供者 (IdP) 取得令牌,Microsoft Entra 和 Azure AD B2C,以驗證使用者,並授權應用程式呼叫受保護的 API。 服務會驗證令牌。 如需詳細資訊,請參閱 安全性令牌

令牌在有效期滿一段時間後,應用程式必須取得新的令牌。 很少會因為網路或基礎結構問題或驗證服務中斷而呼叫擷取令牌失敗。 如果發生中斷, 備份驗證系統 會增加驗證復原能力。 如果主要的 Microsoft Entra 服務無法使用或已降級,此系統就會以透明方式自動處理對所支援應用程式和服務的驗證。

下列文章為登入使用者的用戶端與服務應用程式以及精靈應用程式提供指引。 其中包含使用權杖和呼叫資源的最佳做法。

在您所開發的用戶端應用程式中增加驗證和授權的復原能力 增加您所開發精靈應用程式中驗證和授權的復原能力 在身分識別和存取管理基礎結構中建置復原能力 使用 Azure AD B2C 在客戶身分識別和存取管理中建置復原能力 建置備份驗證系統的應用程式支援 建置對 Microsoft Entra ID OpenID Connect 元數據重新整理具有抵抗力的服務