Ha implementado una aplicación web de Azure App Service y la ha registrado tanto en Azure AD como en Twitter. La aplicación autentica a los usuarios, requiere SSL y utiliza Twitter como proveedor de identidades. Para validar la solicitud de Azure AD en el código de su aplicación, ¿qué elemento debe validar?

Debe validar la firma del token de ID para garantizar la autenticidad e integridad del token recibido de Azure AD. La firma verifica que el token no ha sido alterado y que proviene de un emisor de confianza. Validar solo el encabezado del token de ID no es suficiente, ya que el encabezado solo contiene metadatos sobre el token, no su contenido o autenticidad. El código de respuesta HTTP indica el éxito o fracaso de la solicitud, pero no valida el contenido del token. El ID del inquilino (Tenant ID) es un identificador para la instancia de Azure AD, pero no es una validación de seguridad del token en sí mismo.