MSAL 与 UWP 针对 Azure AD 进行身份验证 - 需要证书吗?

MSAL with UWP authenticating against Azure AD - certificate required?

当使用 MSAL 库从 UWP 应用程序针对 Azure Active Directory 进行身份验证时,是否必须对证书进行任何特殊操作才能使其正常工作?即,运行 UWP 应用程序所需的证书是否必须通过 Azure AD 应用程序注册以某种方式注册或“已知”?

如果答案是 'yes'。

,我将不胜感激任何对更深入探讨该主题的在线资源的引用

是的!

对于UWP、Xamarin.iOS和Xamarin.Android等移动平台,它们仅支持public个客户端应用程序。 public 客户端应用程序不知道如何向身份提供者证明应用程序的身份。 只能通过部署证书在 Web 应用程序或 Web API 后端实现安全连接。

请看:

https://docs.microsoft.com/en-us/samples/azure-samples/active-directory-dotnet-native-uwp-v2/uwp-signing-in-graph-aad/

https://docs.microsoft.com/en-us/azure/active-directory/develop/msal-authentication-flows#integrated-windows-authentication