如何正确验证ASP.NET OpenID Connect中的用户ID令牌或访问令牌，以及刷新ID令牌？

本文共计837个文字，预计阅读时间需要4分钟。

在我们的ASP.NET应用程序中，我们将结合使用OpenID Connect和授权代码流。用户被重定向到身份提供者（如Azure AD）进行身份验证和授权，然后授权代码被POST回我们的Web应用程序页面。