Wdrożono aplikację internetową Azure App Service i zarejestrowano ją zarówno w usłudze Azure AD, jak i w serwisie Twitter. Aplikacja uwierzytelnia użytkowników, wymaga SSL i używa Twittera jako dostawcy tożsamości. Aby zweryfikować żądanie Azure AD w kodzie aplikacji, który element należy zweryfikować?

Poprawna odpowiedź to podpis tokenu ID. Podpis tokenu ID (ID Token Signature) jest kluczowy do weryfikacji autentyczności i integralności tokenu ID otrzymanego od dostawcy tożsamości (w tym przypadku Azure AD). Weryfikacja podpisu kryptograficznie potwierdza, że token został wydany przez zaufanego dostawcę i nie został zmieniony. Inne opcje są niepoprawne, ponieważ: Nagłówek tokenu ID (ID Token Header) zawiera metadane dotyczące tokenu, takie jak algorytm podpisu, ale sam w sobie nie służy do weryfikacji autentyczności. Kod odpowiedzi HTTP (HTTP Response Code) wskazuje na status żądania HTTP (np. 200 OK, 401 Unauthorized), ale nie weryfikuje zawartości ani autentyczności tokenu ID. Tenant ID (Identyfikator dzierżawy) identyfikuje konkretną dzierżawę Azure AD, ale nie jest elementem weryfikującym autentyczność tokenu.