Azure 简单验证 API

Question

我已将我的 mvc 网络应用程序设置为使用 Azure 简易身份验证。我需要将用户角色传递给应用程序代码。

我看到 easy auth 已经发布了一个 API，这样我就可以调用 /.auth/me 并检索用户登录。我找不到关于此的任何文档 API - 它是否支持可用于传递角色的其他请求？

替代方案是使用令牌存储来调用图形API，但由于我只需要基本信息，我想知道是否有更简单的方法？

谢谢，

标记

Answer 1

如果您想知道为当前登录用户分配了哪个应用程序角色：

您可以检查 ID 令牌中的 roles 声明：

更新：

目前，您无法通过简单的身份验证在 azure ad B2C 中获得群组声明，您可以找到相同的用户声音 here。