我们正在为来自 Web API 的 urn 重定向进行 POC。我们将 URL 分为公共 URL 和私有 URL。我们有一个要求，如果 url 是公开的，只需从 Web API 重定向即可正常工作。
如果 URL 是私有的（URL 中包含公司域名），我们需要检查身份验证。我们计划使用 Azure AD JWT 来执行此操作。
有人可以告诉我如何从 Web API 重定向来验证用户身份吗？一旦成功验证，我们需要从 Web API 重定向到私有 URL。
通常 WebAPI 在幕后调用。为什么要重定向某些内容？
您的客户端将/应该在请求中发送带有不记名令牌的授权标头。