如何在.NET核心（缺少BootstrapContext）中执行代表身份验证？

Question

我已经在.NET4.5中运行了代表示例：

var bootstrapContext = ClaimsPrincipal.Current.Identities.First().BootstrapContext as System.IdentityModel.Tokens.BootstrapContext;

System.Security.Claims.ClaimsIdentity identity = 
    User.Identity as System.Security.Claims.ClaimsIdentity;
string userAccessToken = identity.BootstrapContext as string;
string userName = (User.FindFirst(ClaimTypes.Upn))?.Value;

但是对于不同租户（多租户身份验证）中的用户，userAccessToken和userName设置为NULL。要使来自不同租户的用户工作，我需要做什么不同的操作？

Answer 1

我发现userAccessToken和userName返回为null的原因是在Startup.cs中调用UseJwtBearerAuthentication时丢失了SaveSigninToken参数：

app.UseJwtBearerAuthentication(new JwtBearerOptions
{
    AutomaticAuthenticate = true,
    AutomaticChallenge = true,
    Authority = String.Format(CultureInfo.InvariantCulture, Configuration["Authentication:AzureAd:AADInstance"], Configuration["Authentication:AzureAd:Tenant"]),
    Audience = Configuration["Authentication:AzureAd:Audience"],
            TokenValidationParameters = new TokenValidationParameters { SaveSigninToken = true, ValidateIssuer = false }
});

如果没有SaveSigninToken=true，则调用方的访问令牌和标识在调用方来自另一租户的情况下不会流通。