SPA から Azure Functions を使う時のActive Directory B2C 認証設定方法 - Qiita

SPA -> Azure Functions にアクセスするときに、Azure Active Directory B2C を使って認証をしたいときにどのように設計するべきか？と言うのを考えて実装してみました。 SPA と Azure Functions 間の認証方式 SPA には様々な制約があります。例えば環境変数を受け取れないなどの制約です。SPAに埋め込んだエンドポイントのURLは全てユーザ側にわかってしまいます。と言うことは、どうやって、認証・認可を行えばいいでしょう？一つの方法は、Azure Active Directory B2C を使って認証します。イメージ図は次の通りです。 大まかな方式としては、SPA の JavaScriptのADの認証ライブラリを使って認証し、アクセストークンを取得します。そのアクセストークンをつけて、Azure Functions にリクエストを送信し