Azure App Service 웹앱을 배포하고 Azure AD와 Twitter에 등록했습니다. 이 앱은 사용자를 인증하고 SSL을 요구하며 Twitter를 ID 공급자로 사용합니다. 애플리케이션 코드에서 Azure AD 요청의 유효성을 검사하려면 어떤 요소를 검증해야 합니까?

Azure AD 및 Twitter와 같은 외부 ID 공급자를 사용하는 경우, 애플리케이션은 수신된 ID 토큰의 유효성을 검사하여 토큰이 변조되지 않았고 신뢰할 수 있는 출처에서 왔는지 확인해야 합니다. ID 토큰 서명을 검증하는 것은 이 토큰이 발급자에 의해 서명되었고 전송 중에 변경되지 않았음을 보장하는 핵심 보안 단계입니다. ID 토큰 헤더는 토큰의 유형과 서명 알고리즘을 설명하지만, 토큰의 무결성을 직접 검증하지는 않습니다. HTTP 응답 코드는 통신 성공 여부를 나타내지만, 토큰 자체의 유효성을 검사하지 않습니다. 테넌트 ID는 올바른 Azure AD 테넌트에서 토큰이 발급되었는지 확인하는 데 사용될 수 있지만, 토큰의 무결성이나 변조 여부를 검증하지는 않습니다.