Microsoft身分識別平臺可協助您建置使用者和客戶可以使用其Microsoft身分識別或社交帳戶登入的應用程式。 Microsoft身分識別平臺會使用令牌型驗證和授權流程來與應用程式通訊。 用戶端應用程式會從識別提供者 （IdP） 取得令牌，Microsoft Entra 和 Azure AD B2C，以驗證使用者，並授權應用程式呼叫受保護的 API。 服務會驗證令牌。 如需詳細資訊，請參閱 安全性令牌。
令牌在有效期滿一段時間後，應用程式必須取得新的令牌。 很少會因為網路或基礎結構問題或驗證服務中斷而呼叫擷取令牌失敗。 如果發生中斷， 備份驗證系統 會增加驗證復原能力。 如果主要的 Microsoft Entra 服務無法使用或已降級，此系統就會以透明方式自動處理對所支援應用程式和服務的驗證。
下列文章為登入使用者的用戶端與服務應用程式以及精靈應用程式提供指引。 其中包含使用權杖和呼叫資源的最佳做法。