Azure AD JWT身份验证-缺少声明

Question

                if (this.user == null)
                    user = await AuthenticationManager.DefaultManager.CurrentClient.LoginAsync(this, MobileServiceAuthenticationProvider.WindowsAzureActiveDirectory);
                if (user != null)
                {
                    System.Diagnostics.Debug.WriteLine("Token = " + user.MobileServiceAuthenticationToken);
                }

当我将令牌粘贴到这个网站上的JWT调试器中时:https://JWT.io/，我得到了一些信息(stable_sid，sid，sub，idp，ver，iss，aud，exp，nbf)，但我似乎无法得到其中的组声明。

我在Azured AD中添加了读取Microsoft graph和Azure active directory组所需的权限，但它没有改变令牌中的任何内容。

我缺少什么来获取用户组？

Answer 1

好吧，所以这里其实没什么问题。

我们访问用户组所要做的是使用身份验证令牌来调用Microsoft Graph API，然后它将给我们访问租户中的组和用户的权限。

https://docs.microsoft.com/en-us/Azure/active-directory/develope/active-directory-graph-api-quickstart