从Azure令牌解析用户组信息？

Question

• 1-是否有任何方法从当前实现中获取用户组信息？
• 2-除了ADAL-Angular之外，是否有可用的库？
• 3-我可以调用graph API来使用azure adal-angular提供的JWT令牌获取组信息吗？

如有任何建议，请提前致谢。

Answer 1

您可以在AAD中的应用程序清单中将groupMembershipClaims设置为“SecurityGroup”或“All”，然后您可以在id令牌中接收用户的组成员身份（它给出了用户的名称等）。详情请参阅文件。

请参考代码示例：https://github.com/azure-samples/active-directory-angularjs-singlepageApp。若要获取组声明，请更新userdata.html以获取组的ID：

<p ng-repeat="value in userInfo.profile.groups">{{value}}</p>

另一种方法是从Microsoft Graph API获取组成员身份：

POST https://graph.microsoft.com/v1.0/me/getMemberGroups
Content-type: application/json
Content-length: 33

{
  "securityEnabledOnly": true
}