Azure 应用服务 + 带代码内置 Azure AD认证，应用于 PowerApps 自定义连接器

创建无身份认证的webapi，发布到Azure 应用服务

进入Azure 后台-应用服务-身份认证-添加标识提供者为Azure AD 身份认证，见下图：设置

1、选择一个现有的应用，或者注册一个新的应用，我们这里使用现有的应用【CST_API_Application】

 

 

2、颁发者 URL：https://login.microsoftonline.com/{tenantID}      --替换实际的tenantID

3、允许的令牌受众  ：https://cstapi20210528082744.azurewebsites.net     --这里填的是绑定应用的【应用程序 ID URI】

 

 

进入 Azure Active Directory 

1、应用注册找到 【CST_API_Application】

2、身份验证-添加平台-web-填写重定向URI-选择 ID 令牌

 

 

3、公开API - 设置 【应用程序 ID URI】 为应用服务站点URL-添加范围参照以下填写

 

 

 

参考：

https://docs.microsoft.com/zh-cn/azure/app-service/configure-authentication-provider-aad#create-an-app-registration-in-azure-ad-for-your-app-service-app