从WAAD获得用户群的最简单方法是什么？

Question

我已经启动并运行了AngularJS和web.api WAAD身份验证。对于客户端，我使用了很棒的库adal.js。对于后端，我使用Microsoft.OWIN.Security.OAuth。这部分进行得相当顺利。

现在我要实现基于角色的授权（将映射到WAAD组）。组不包括在身份验证令牌中，所以我必须向Azure Graph API请求它们。我看到了各种实现方法，例如使用自定义声明提供程序、向project添加web服务等。一些示例已经提供了组和角色之间的映射，以便在[Authorize]属性中使用。

Answer 1

在非JS的情况下，在令牌中获取组的最简单方法是选择加入。下载应用程序的清单，找到“GroupMembershipClaims”条目，将其值更改为“SecurityGroup”或“All”，然后上载该清单。但是，请注意，这对您的场景是行不通的，因为它使用了隐式授予--在这里，令牌是在URI片段中返回的，因此一个大的令牌可能会超出浏览器的URL长度限制。您可以随时向图请求组，并通过API上的自定义操作使其可用于前端，但从您编写的内容来看，您已经熟悉了这一点。让我在这里讨论一下这个问题--如果有一个更简单的方法让它在水疗中心工作，我会回到这个线程。HTH V.更新：我验证了，在隐式赠款案例中，您将总是通过超额索赔接收组。请参阅https://github.com/azureadsamples/webapp-groupclaims-dotnet/tree/master/webapp-groupclaims-dotnet-它将向您展示如何处理超期索赔以检索组。您需要做的只是将相同的指导应用到web API中，如果您需要使信息对客户机可用，则公开一个或多个这样做的操作。