azure-active-directory - Azure 简单身份验证 API

Question

我已将我的 mvc Web 应用程序设置为使用 Azure 轻松身份验证。我需要将用户角色传递给应用程序代码。

我已经看到easy auth 已经发布了一个API，所以我可以调用/.auth/me 并检索用户登录。我找不到有关此 API 的任何文档 - 它是否支持可用于传递角色的其他请求？

另一种方法是使用令牌存储来调用图形 API，但由于我只需要基本信息，我想知道是否有更简单的方法？

谢谢，

标记

Answer 1

如果您想知道为当前登录用户分配了哪个应用程序角色：

您可以检查rolesID 令牌中的声明：

更新 ：

目前，您无法通过简单的身份验证在 azure ad B2C 中获得群组声明，您可以在这里找到相同的用户声音。