我已经开发了 mvc web 应用程序。对于身份验证部分，我使用了 azure 活动目录（单租户），我使用了这个来源https://www.c-sharpcorner.com/article/azure-ad-authentication-for-mvc-web-application/
如果我在 azuer ad 中创建了用户、角色（管理员、用户）并分配了特定角色的用户。我的问题是，一旦用户通过身份验证，我如何获得该用户的分配角色？它是否在响应令牌中可用，或者我们需要为此进行外部 api 调用？
你能请任何人建议我解决方案吗...谢谢你的进步！