ASP.NET Core与Azure AD：多用户场景下的认证策略

在现代应用程序开发中，用户认证和授权是确保系统安全性的关键部分。特别是对于需要从多个客户端访问资源的应用，如何设计一个灵活且安全的认证机制成为了开发者关注的焦点。本文将探讨如何在ASP.NET Core服务器上实现一个同时支持交互式用户登录和后台服务（如Windows服务）自动登录的认证系统。

背景

假设我们有一个ASP.NET Core（.NET 6.x）服务应用，它已经支持了通过微软官方文档示例展示的OAuth 2.0授权码流（Authorization Code Flow with PKCE）来登录用户，并调用Microsoft Graph API。这个流对于有UI的交互式应用非常适合。然而，我们还需要支持一个类似的流程，允许后台服务（无UI）也能进行认证和访问资源。

多用户场景下的认证需求

在多用户场景下，我们需要解决以下问题：

1. 交互式用户登录：用户通过UI界面进行登录，然后服务器端调用Microsoft Graph API。
2. 后台服务登录：Windows服务需要在没有用户交互的情况下完成认证，并以用户身份调用Microsoft Graph API。