Verwenden eines Aktualisierungs-Tokens in AAD B2C mit Azure App Service und Xamarin.Forms

Question

Ich versuche, ein Aktualisierungs-Token in meiner Xamarin.Forms App mithilfe von AAD B2C einzurichten. Ich habe alles eingerichtet, aber Probleme beim Aufruf LoginAsync auf meinem MobileServiceClient. Alle der docs und Beispiele kann ich zeigen, finde meine LoginAsync Methode, dies zu aktualisieren:

var user = await App.MobileServiceClient.LoginAsync(MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory, 
    new Dictionary<string, string>() { { "response_type", "code id_token" } }); 

Abgesehen davon, dass die MobileServiceClient ein Dictionary<string, string> für den zweiten Parameter nicht nimmt. Es dauert eine JObject. Hier ist, was meine aktuellen Code wie folgt aussieht:

var authResult = await App.AuthenticationClient.AcquireTokenAsync(Constants.Scopes, "", UiOptions.SelectAccount, string.Empty, null, Constants.Authority, Constants.Policy); 

var payload = new JObject(); 
payload["access_token"] = authResult.Token; 

var user = await App.MobileServiceClient.LoginAsync(MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory, payload); 

ich kein Beispiel die JObject überall benutzen finden.
Es ist so einfach wie Hinzufügen von payload["response_type"] = "code id_token"; zu meiner Nutzlast?

Answer 1

AFAIK, Mobile Apps unterstützen zwei Authentifizierungsflüsse (client-managed flow und server-managed flow).

-Client-Managed-Authentifizierung

Ihre App können die Identity-Provider unabhängig kontaktieren und geben Sie dann den zurückgegebenen Token bei der Anmeldung mit Ihrem Backend. Mit diesem Clientablauf können Sie Benutzern eine einmalige Anmeldung ermöglichen oder zusätzliche Benutzerdaten vom Identitätsanbieter abrufen.

Nachdem Sie das Token abgerufen, dann würden Sie mit Ihrem azur mobilen Back-End anmelden, indem das Token in eine JObject Instanz zu übergeben, wie folgt:

JObject payload = new JObject(); 
payload["access_token"] = ar.AccessToken; 
var user = await client.LoginAsync(MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory, payload); 

Für weitere Informationen über andere Identitätsprovider über Client-Flow Authentifizierung, können Sie sich auf Client-managed authentication beziehen.

Server verwalteten Authentifizierung

Ihre App direkt in Kontakt mit Ihrem mobilen Back-End, dann azur mobiles Back-End in Kontakt mit den Identity-Provider und bieten Sie mit dem angemeldeten Benutzer.

• Für Xamarin.Forms UWP-App Sie sich einloggen könnte wie folgt:

• Für Xamarin.Forms IOS App, könnten Sie wie folgt anmelden:

Weitere Informationen zur serververwalteten Authentifizierung in Xamarin.Forms finden Sie unter Add authentication to your Xamarin Forms app.

UPDATE:

ich überprüft haben, dass, wenn Sie MobileServiceClient.LoginAsync in PCL rufen Sie keine Erweiterungen für LoginAsync sehen konnte.Wie Sie sehen konnten, gibt es viele LoginAsync Methoden in der Microsoft.WindowsAzure.Mobile.Ext.dll für jede Plattform. Sie müssen die Schnittstelle IAuthenticate definieren und in jeder Ihrer App implementieren (uwp, android, ios usw.). Weitere Einzelheiten finden Sie unter here.