在OAuth期间限制Office 365中的资源访问

Question

我们有一个Web应用程序，它使用Azure AD对Office 365进行OAuth。我们正在尝试限制我们有权访问的资源。例如：身份验证用户有权访问Site e1、Site e2和Site e3。我们希望将我们的应用程序访问权限限制为只访问Site e1。有人知道这是否可能吗？我试图查看Office 365、Azure AD甚至Discovery API留档，但找不到任何有用的东西。

Answer 1

为了按用户管理授权，您应该实现基于角色的访问控制，在此链接中，您可以找到一个使用Azure AD的示例https://github.com/Azure-Samples/active-directory-dotnet-webapp-roleclaims

Answer 2

你也在Azure广告上注册了site1、site2和site3吗？如果我理解正确，我们可以为站点1、站点2和站点3配置应用程序清单，以设置如下所需的权限(参考此处)

"oauth2Permissions": [
{
    "adminConsentDescription": "Allow the application full access to the Todo List service on behalf of the signed-in   user",
    "adminConsentDisplayName": "Have full access to the Todo List service",
    "id": "b69ee3c9-c40d-4f2a-ac80-961cd1534e40",
    "isEnabled": true,
    "type": "User",
    "userConsentDescription": "Allow the application full access to the todo service on your behalf",
    "userConsentDisplayName": "Have full access to the todo service",
    "value": "user_impersonation"
    }
],

最后一步是站点 1、站点 2、站点 3 需要通过分析访问令牌中的范围来验证请求是否具有访问资源的权限。