如何使用Spring Boot启动oAuth2客户端在从Azure Active Directory (AAD)返回的oauth 2用户中包含更多属性

Question

我正在使用spring-boot-starter-oauth2-client、spring-cloud azure starter active directory（spring-cloud azure dependencies 4.0.0）将针对azure active directory的oauth2身份验证添加到一个简单的spring boot应用程序中。一切正常。

我注意到我从Spring Security authentication获得的OAuth2User主体并不包含所有在AAD中可见的身份属性。是否有办法请求在响应中包含更多信息(例如，名字和姓氏的单独属性)(不单独调用)？

https://docs.microsoft.com/en-us/azure/developer/java/spring-framework/spring-boot-starter-for-azure-active-directory-developer-guide 看起来很有前途，但确实帮助了我。

Answer 1

可以通过在令牌配置中选择可选声明来尝试，您可以在其中选择要在令牌中反映的必需令牌。

< li >根据文档，可选声明given_name和family_name需要令牌请求中的< code>profile scope。

< li >请选中向Azure AD apps提供可选声明- Microsoft身份平台| Microsoft文档

您可以在manifest.json文件中更新可选声明given_name，即名字和姓氏:

"accessTokenAcceptedVersion": 2,
"optionalClaims": {
    "idToken": [
        {
            "name": "given_name",
            "source": "user",
            "essential": false,
            "additionalProperties": []
        },
        {
            "name": "family_name",
            "source": "user",
            "essential": false,
            "additionalProperties": []
        }
    ],
    "accessToken": [],
    "saml2Token": []
}

如果是针对Microsoft graph api，可以选中对accesstoken进行相同的标记。

还可以尝试添加电子邮件和openid范围，并为它们授予api权限。

参考 ：c# - 如何为 AzureAD 注册的应用程序动态添加“可选声明”？- 堆栈溢出