Hai distribuito un'applicazione web Azure App Service e l'hai registrata sia in Azure AD che in Twitter. L'applicazione autentica gli utenti, richiede SSL e utilizza Twitter come provider di identità. Per convalidare la richiesta di Azure AD nel codice dell'applicazione, quale elemento dovresti convalidare?

La firma del token ID è essenziale per la convalida perché garantisce che il token non sia stato manomesso e che provenga da un emittente attendibile (Azure AD in questo caso). La firma crittografica verifica l'integrità e l'autenticità del token. L'intestazione del token ID contiene metadati ma non ne garantisce l'autenticità. Il codice di risposta HTTP indica solo il successo o il fallimento della richiesta, non la validità del token stesso. L'ID tenant identifica il tenant di Azure AD, ma la sua sola presenza non convalida il token; è la firma che conferma che il token è stato emesso da quel tenant e non è stato alterato.