Azure App Service Web アプリをデプロイし、Azure AD と Twitter の両方に登録しました。このアプリはユーザーを認証し、SSL を必要とし、Twitter を ID プロバイダーとして使用します。アプリケーション コードで Azure AD リクエストを検証するには、どの要素を検証する必要がありますか？

ID トークン署名を検証することで、トークンが改ざんされていないこと、および信頼できる発行元によって発行されたことを確認できます。これにより、セキュリティが確保され、悪意のあるトークンがアプリケーションに受け入れられるのを防ぎます。 ID トークン ヘッダーには、トークンの種類や署名アルゴリズムなどのメタデータが含まれますが、トークンの信頼性を直接検証するものではありません。HTTP レスポンス コードは、リクエストの成功または失敗を示しますが、トークンの内容や有効性とは関係ありません。テナント ID は、Azure AD テナントを識別しますが、トークンの有効性や署名を検証するものではありません。