Azure b2c 自定义策略，LinkedIn 身份提供者，无法获取电子邮件地址

Question

我想将 LinkedIn 添加为我的 azure b2c 租户的身份提供者。

我已经将 Microsoft 和 Google 添加为 ID 提供商。

但是，当我添加 LinkedIn 时，无法检索电子邮件地址并将其放入 azure b2c 令牌中。这是我的自定义策略基础文件：TrustFrameworkBase.xml

<ClaimsProvider>
  <Domain>linkedin.com</Domain>
  <DisplayName>LinkedIn</DisplayName>
  <TechnicalProfiles>
    <TechnicalProfile Id="LinkedIn-OAuth2">
      <DisplayName>LinkedIn</DisplayName>
      <Protocol Name="OAuth2" />
      <Metadata>
        <Item Key="ProviderName">linkedin</Item>
        <Item Key="authorization_endpoint">https://www.linkedin.com/oauth/v2/authorization</Item>
        <Item Key="AccessTokenEndpoint">https://www.linkedin.com/oauth/v2/accessToken</Item>
        <Item Key="ClaimsEndpoint">https://api.linkedin.com/v2/me</Item>
        <Item Key="scope">r_emailaddress r_liteprofile</Item>
        <Item Key="HttpBinding">POST</Item>
        <Item Key="external_user_identity_claim_id">id</Item>
        <Item Key="BearerTokenTransmissionMethod">AuthorizationHeader</Item>
        <Item Key="ResolveJsonPathsInJsonTokens">true</Item>
        <Item Key="UsePolicyInRedirectUri">false</Item>
        <Item Key="client_id">MyLinkedInClientId</Item>
      </Metadata>
      <CryptographicKeys>
        <Key Id="client_secret" StorageReferenceId="B2C_1A_LinkedInSecret" />
      </CryptographicKeys>
      <InputClaims />
      <OutputClaims>
        <OutputClaim ClaimTypeReferenceId="issuerUserId" PartnerClaimType="id" />
        <OutputClaim ClaimTypeReferenceId="givenName" PartnerClaimType="firstName.localized" />
        <OutputClaim ClaimTypeReferenceId="surname" PartnerClaimType="lastName.localized" />
        <OutputClaim ClaimTypeReferenceId="email" PartnerClaimType="emailAddress" />
        <OutputClaim ClaimTypeReferenceId="identityProvider" DefaultValue="linkedin.com" AlwaysUseDefaultValue="true" />
        <OutputClaim ClaimTypeReferenceId="authenticationSource" DefaultValue="socialIdpAuthentication" AlwaysUseDefaultValue="true" />
      </OutputClaims>
      <OutputClaimsTransformations>
        <OutputClaimsTransformation ReferenceId="ExtractGivenNameFromLinkedInResponse" />
        <OutputClaimsTransformation ReferenceId="ExtractSurNameFromLinkedInResponse" />
        <OutputClaimsTransformation ReferenceId="CreateRandomUPNUserName" />
        <OutputClaimsTransformation ReferenceId="CreateUserPrincipalName" />
        <OutputClaimsTransformation ReferenceId="CreateAlternativeSecurityId" />
        <OutputClaimsTransformation ReferenceId="CreateSubjectClaimFromAlternativeSecurityId" />
      </OutputClaimsTransformations>
      <UseTechnicalProfileForSessionManagement ReferenceId="SM-SocialLogin" />
    </TechnicalProfile>
  </TechnicalProfiles>
</ClaimsProvider>

正如我们所见，ClaimsEndPoint 是 https://api.linkedin.com/v2/me 但是，此端点不允许访问电子邮件地址。这是详细说明它的文档： Sign-in with linked-in

我们看到要获取邮箱地址，需要调用另外一个端点：https://api.linkedin.com/v2/emailAddress?q=members&projection=(elements*(handle~))

我尝试将 ClaimsEndPoint 更改为此，但在上传自定义策略时，出现错误：

The policy being uploaded is not correctly formatted: '=' is an unexpected token.

我不知道我可以做些什么来获取电子邮件地址作为 azure b2c 令牌中的声明。你能帮忙吗？

Answer 1

根据 this，您需要进行额外的 API 调用并传递您已有的访问令牌。

Azure b2c 自定义策略，LinkedIn 身份提供者，无法获取电子邮件地址

Azure b2c custom policy, LinkedIn Identity Provider, unable to get email address

azure-ad-b2c

linkedin

azure-ad-b2c-custom-policy