Özel API'niz için Azure AD JWT erişim belirteçlerini doğrulayan bir .NET Azure İşlevi yazıyorsunuz. API tek kiracılıdır ve v2.0 uç noktasını kullanır. Belirteçlerin yalnızca kiracınız tarafından API'niz için düzenlenmiş olması ve süresinin dolmamış veya üzerinde oynanmamış olması durumunda kabul edilmesini sağlamak için hangi doğrulamaları uygulamanız gerekir? Üç yanıt seçin.

aud talebinin API'nizin Uygulama Kimliği URI'siyle eşleştiğini doğrulamak, belirtecin doğru hedef kitle (API'niz) için düzenlendiğinden emin olmanızı sağlar. Bu, yanlışlıkla başka bir uygulama için düzenlenmiş bir belirtecin API'niz tarafından kabul edilmesini önler. OpenID Connect meta verilerini kullanarak belirteç imzasını doğrulamak, belirtecin Azure AD tarafından düzenlendiğini ve üzerinde oynanmadığını garanti eder. jwksuri'den alınan ortak anahtarlar, belirtecin bütünlüğünü kriptografik olarak doğrular. exp süresi geçmiş belirteçleri reddetmek, belirtecin süresinin dolmadığından ve yetkisiz erişim için yeniden kullanılamayacağından emin olmak için kritik öneme sahiptir. Küçük bir saat kaymasına izin vermek, sistemler arasındaki zaman senkronizasyonu farklılıklarını hesaba katar. "İmza doğrulanırsa, herhangi bir kiracı için düzenlenmiş belirteçleri geçerli kabul edin" seçeneği yanlıştır çünkü tek kiracılı bir uygulama için yalnızca kendi kiracınızdan gelen belirteçleri kabul etmelisiniz; v2.0 uç noktası çok kiracılı belirteçleri desteklese bile, uygulamanızın tek kiracılı olması bu kısıtlamayı gerektirir.