应用程序应连接到何处以检索安全令牌？

应用程序应连接到 Azure Active Directory (Azure AD) 以检索安全令牌。Azure AD 是微软的云端身份和访问管理服务，它负责验证用户和应用程序的身份，并颁发安全令牌（如 OAuth 2.0 令牌或 OpenID Connect ID 令牌）。这些令牌用于授权应用程序访问受保护的资源。 Azure 存储账户用于存储数据，不负责身份验证和令牌颁发。证书存储用于管理数字证书，虽然与安全相关，但不是颁发运行时安全令牌的直接来源。Azure Key Vault 用于安全地存储和管理加密密钥、密码和其他机密，但它本身不颁发安全令牌。