azure - Azure easy auth get user role based on AD user Id ASP.net core app WebAPI

Question

我正在关注链接以进行身份​​验证和授权。

我能够根据https://login.microsoftonline.com/{tenantID}/oauth2/token成功创建令牌

之后我使用 sayhello 调用 GET API。一切都很好，但我想根据 AD 用户的令牌和 UserId/Password 获取用户角色。我搜索了很多，但没有得到任何具体的解决方案。

Answer 1

要使用该工具解码 Azure Active Directory JWT 令牌，您可以使用此在线解码工具JSON Web Tokens - jwt.io。

这是一个有关如何验证和解码 Azure Active Directory 令牌的示例，请参阅本文。

如果要使用 azure Active Directory 手动解码承载令牌，可以使用JwtBearer或AddAzureADBearer中间件来验证访问令牌。

请参考这个线程，其中包含解码承载令牌的代码。