在Azure逻辑应用程序中验证ID令牌涉及多个步骤，主要集中于确保令牌是真实的，并且没有被篡改。您可以处理以下方式：
1。了解ID令牌：ID令牌是授权服务器发出的JSON Web令牌(JWTS)，以确认用户的身份。它们包含有关用户的主张，用于身份验证，而不是授权[3]。
2。验证令牌：
- 发行人：确保令牌是由预期当局发行的，例如https://login.microsoftonline.com/ {tenantid}/v2.0`。
- 受众：通过检查“ aud”索赔符合您的应用程序客户端ID，请验证令牌用于您的应用程序。
-Timestamps：检查`iAT'，`nbf'和`exp'时间戳是否有效，确保令牌未过期或尚未有效[3]。
3.使用验证库：而不是手动验证令牌，而是使用设计用于JWT验证的库来检查签名和索赔。这种方法有助于防止常见的陷阱并确保安全[3]。
4。与Azure逻辑应用集成：
- 在逻辑应用中，您可以使用身份验证选项来验证令牌。例如，您可以设置授权政策，以检查发行人和受众索赔[9]。
- 使用Logic App的代码视图在触发输出中包括授权标头，使您可以访问和验证工作流中的令牌[9]。
5。托管身份以增强安全性：
- 虽然与ID令牌验证没有直接相关，但使用Azure Logic应用中的托管身份可以通过消除管理凭证进行身份验证来增强整体安全性[2] [11]。
通过遵循以下步骤，您可以有效地验证Azure Logic应用程序中的ID令牌，以确保只有身份验证的用户才能触发您的工作流程。
引用：
[1] https://www.linkedin.com/pulse/securing-request----------------------------触发 - 触发logic-apps-using-azure-senih
[2] https://docs.azure.cn/en-us/logic-apps/logic-apps-securing-a-logic-app
[3] https://docs.azure.cn/en-us/entra/indentity-platform/id-tokens
[4] https://stackoverflow.com/questions/50239472/how-to-to-use-use-odata-id-in-in-json-body-when-when-using-the-http-action-in-azure-in-azure-logic-ap/50251779
[5] https://stackoverflow.com/questions/58821345/logic-app-calling-webapi-with-with-managed-managed-indistity-what-what-what-kind-kind of-token-is-is-is-is-is-inded-to-to-to-to-re
[6] https://www.youtube.com/watch?v=tgjic_go1qk
[7] https://www.youtube.com/watch?v=zvijhve0muu
[8] https://github.com/azure/azure-funtsions-host/issues/10532
[9] https://autosysops.com/blog/parse-jwt-tokens-in-azure-logic-apps
[10] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-custom-api-authentication
[11] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-indistity