Вы развернули веб-приложение Azure App Service и зарегистрировали его как в Azure AD, так и в Twitter. Приложение аутентифицирует пользователей, требует SSL и использует Twitter в качестве поставщика удостоверений. Какой элемент следует проверять для валидации запроса Azure AD в коде вашего приложения?

Правильный ответ — «Подпись ID токена». Для проверки подлинности запроса Azure AD в коде вашего приложения необходимо проверить подпись ID токена. ID токен содержит информацию о пользователе и выдается поставщиком удостоверений (в данном случае Azure AD). Проверка подписи гарантирует, что токен не был изменен после его выдачи и что он действительно исходит от доверенного поставщика. «Заголовок ID токена» содержит метаданные о токене, но не подтверждает его подлинность. «Код ответа HTTP» указывает на успешность или неуспешность запроса, но не проверяет содержимое токена. «Tenant ID» идентифицирует клиента Azure AD, но сам по себе не является механизмом проверки подлинности токена.