Azure Active Directory-WebApi - Server-zu-Server

Ich bin auch vor dem ähnlichen Problem und warten auf die Lösung.
Aber als eine Arbeit um die ich erstellt habe als unten. Ich bin sicher, es ist vielleicht nicht angemessen lösen.
Bessere Empfehlungen für die Antwort wäre sicherlich hilft uns.

Schritt1: Hinzugefügt die folgende Zeile zu Registrieren-Methode WebApiConfig.cs

config.MessageHandlers.Add(new AzureADAuthorizationHandler
{
    Audience = ConfigurationManager.AppSettings["Audience"],
    SymmetricKey = ConfigurationManager.AppSettings["ClientSecretKey"]
});

Schritt 2: ( Hinweis: unter die Umsetzung ist In Arbeit wie bereits erwähnt in den Kommentaren)

using System;
using System.IdentityModel.Tokens;
using System.Net;
using System.Net.Http;
using System.Security.Claims;
using System.Threading;
using System.Threading.Tasks;
using System.Web.Http.Controllers;

namespace MyDevWebApiService.Common
{
    public class AzureADAuthorizationHandler : DelegatingHandler //: AuthorizeAttribute
    {
         //public override void OnAuthorization(HttpActionContext actionContext)
        protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage httpRequestObject, CancellationToken cancellationToken)
        {
            HttpResponseMessage httpResponseMessage = null;

            try
            {
                var RequuestObj = System.Web.HttpContext.Current.Request;
                var AuthHeader = RequuestObj.Headers["Authorization"];

                if (AuthHeader == null)
                {
                    httpResponseMessage = httpRequestObject.CreateErrorResponse(HttpStatusCode.BadRequest, "No authorization header present in the request");
                }
                else
                {
                    string encodedTokenString = AuthHeader.StartsWith("Bearer ") ? AuthHeader.Substring(7) : AuthHeader;
                    //Validate date the token - Work in Progress. Should be able to handle Bearer and Basic headers.
                    //Extract the Azure Ad info (tenant, client id and client security key etc) and use ADAL to authenticate with Azure AD.
                    SetCurrentPrincipal(encodedTokenString);
                }
            }            
            catch (Exception ex)
            {
                httpResponseMessage = httpRequestObject.CreateErrorResponse(HttpStatusCode.BadRequest, ex + "Invalid header, header token extration failed");
            }

            return httpResponseMessage != null ? Task.FromResult(httpResponseMessage) : base.SendAsync(httpRequestObject, cancellationToken);
        }

        public void SetCurrentPrincipal(string encodedTokenString)
        {
            try
            {
                ClaimsIdentity ClaimsIdentityObject = new ClaimsIdentity();

                JwtSecurityToken JwtSecurityTokenObject = new System.IdentityModel.Tokens.JwtSecurityToken(encodedTokenString);

                foreach (Claim ClaimObj in JwtSecurityTokenObject.Claims)
                {
                    ClaimsIdentityObject.AddClaim(ClaimObj);
                }

                Thread.CurrentPrincipal = new ClaimsPrincipal(ClaimsIdentityObject);
            }
            catch (Exception ex)
            {
                throw ex;
            }
        }
    }
}

===================================================================================================
Hinweis:
Passive Föderation:

Wenn wir es schaffen, MVC-Projekt in VS2013 und .NET4.5.1 es wird eine persistence-local-db in die Projekt-und speichern Sie alle Authentifizierungs-details.

Wohl nicht die Optimierung dieses passive Föderation für die aktive Föderation besonders persistent-storage-Sicht.

Unten-Klassen automatisch generiert werden.

1. Modelle.TenantDbContext
2. Modelle.IssuingAuthorityKey
3. Modelle.Mieter
4. Utils.DatabaseIssuerNameRegistry
5. IdentityConfig

6. Zusätzliche Zeile -> IdentityConfig.ConfigureIdentity();
   In Global.asax.cs Application_Start()

7. Config-Datei-Einträge.