为什么它在 Spring 受 Azure AD 保护的启动应用程序中被称为 'APPROLE_Admin' 而不是 'Admin'

Question

我按照文章https://docs.microsoft.com/en-us/azure/developer/java/spring-framework/configure-spring-boot-starter-java-app-with-azure-active-directory创建了一个 App 角色

并分配给用户

在 spring 启动应用程序中，我必须使用 'APPROLE_Admin' 而不是 'Admin' 吗？为什么？应该只有 'Admin'，正确吗？

@CrossOrigin(origins = "http://localhost:8080")
@RestController
@RequestMapping("/api")
public class TutorialController {

    @Autowired
    TutorialRepository tutorialRepository;

    @PreAuthorize("hasAuthority('APPROLE_Admin')")
    @GetMapping("/tutorials")

Answer 1

APPROLE_ 前缀来自 Spring Cloud Azure 的默认属性配置。

spring.cloud.azure.active-directory.resource-server.claim-to-authority-prefix-map

Configure which claim will be used to build GrantedAuthority, and prefix of the GrantedAuthority’s string value. Default value is: "scp" → "SCOPE_", "roles" → "APPROLE_".

Documentation link

您可以使用所需的前缀更新属性：

spring:
  cloud:
    azure:
      active-directory:
        resource-server:
          claim-to-authority-prefix-map:
            roles: "" # no prefix
            scp: "MY_SCP_PREFIX_"

为什么它在 Spring 受 Azure AD 保护的启动应用程序中被称为 'APPROLE_Admin' 而不是 'Admin'

why it is called 'APPROLE_Admin' instead of 'Admin' in Spring boot App secured by Azure AD

java

spring

azure

azure-active-directory

spring-boot