Azure 應用服務 + 帶代碼內置 Azure AD認證，應用于 PowerApps 自定義連接器

創建無身份認證的webapi，發布到Azure 應用服務

進入Azure 后臺-應用服務-身份認證-添加標識提供者為Azure AD 身份認證，見下圖：設置

1、選擇一個現有的應用，或者注冊一個新的應用，我們這里使用現有的應用【CST_API_Application】

2、頒發者 URL：https://login.microsoftonline.com/{tenantID}      --替換實際的tenantID

3、允許的令牌受眾  ：https://cstapi20210528082744.azurewebsites.net     --這里填的是綁定應用的【應用程序 ID URI】

進入 Azure Active Directory 

1、應用注冊找到 【CST_API_Application】

2、身份驗證-添加平臺-web-填寫重定向URI-選擇 ID 令牌

3、公開API - 設置 【應用程序 ID URI】 為應用服務站點URL-添加范圍參照以下填寫

參考：

https://docs.microsoft.com/zh-cn/azure/app-service/configure-authentication-provider-aad#create-an-app-registration-in-azure-ad-for-your-app-service-app