Angular 5 вызывает защищенный AzureAD WebAPI приводит к CORS

Среда

• Интерфейс Angular 5
• ASP.NET WebAPI 2
• Аутентификация AzureAD через WebAPI

Конфигурация

• WebAPI поддерживает CORS для всех (***)
• AzureAD - это включенный OAuthImplicitFlow.
• Angular и WebAPI размещены в одном IIS, разных портах

Вызов

Когда WebAPI вызывается напрямую через браузер, задача аутентификации AzureAD работает нормально, и вызов авторизуется. Однако, когда Angular вызывает WebAPI, вызов аутентификации AzureAD вызывает проблему CORS.

Приложение Angular не буду вызывает Azure напрямую (через adal-angular), оно должно вызываться только через WebAPI. Приложение Angular успешно вызывает незащищенные функции GET / POST на WebAPI, поэтому подключение Angular-WebAPI в порядке.

(Обновление 1Angular APP вызывает ADAL-ANGULAR для аутентификации в Azure и получения токена, затем тот же токен передается в качестве носителя в WebAPI.)

Есть мысли, что мне здесь не хватает? При необходимости может быть предоставлен любой конкретный код / ​​конфигурация.

Код

WebAPI

    [HttpGet]
    [Authorize]
    [Route(ApiEndPoint.AzureAD.GetMyProfile)]
    public async Task<ADUser> GetUserProfile()
    {
        ADUser user = null;

        GraphFacade graphFacade = new GraphFacade(this.graphServiceClient);       
        user = await graphFacade.GetMyProfileDetails();

        return user;
    }

Угловой

  Authenticate(): Observable<any> {
    this.authServerUrl = "https://localhost:44371/";   // This is where WebAPI is running
    let httpOptions = { headers: new HttpHeaders({ 'Content-Type': 'application/json' }) };
    let authRequest = this._http.get<any>(this.authServerUrl + '/api/aduser/profile', httpOptions);
    return authRequest;
  }

Сообщение об ошибке

Failed to load https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=fba45f7b : Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'null' is therefore not allowed access.