为什么在Azure AD保护的Spring Boot应用程序中称为“APPROLE_Admin”而不是“管理员”

Question

我跟随文章，https://docs.microsoft.com/en-us/azure/developer/java/spring-framework/configure-spring-boot-starter-java-app-with-azure-active-directory并创建了一个应用程序角色

并分配给用户

在spring boot应用程序中，我必须使用“APPROLE\u Admin”而不是“Admin”？为什么？应该只有“Admin”，对吗？

@CrossOrigin(origins = "http://localhost:8080")
@RestController
@RequestMapping("/api")
public class TutorialController {

    @Autowired
    TutorialRepository tutorialRepository;

    @PreAuthorize("hasAuthority('APPROLE_Admin')")
    @GetMapping("/tutorials")

Answer 1

APPROLE_前缀来自Spring Cloud Azure的默认属性配置。

spring.cloud.azure.active-directory.resource-server.claim-to-authority-prefix-map

配置将用于构建GrantedAuthority的声明，以及GrantedAuthority的字符串值的前缀。默认值为：“scp”→ “SCOPE\”，“角色”→ “APPROLE\uu”。

文档链接

可以使用所需前缀更新属性：

spring:
  cloud:
    azure:
      active-directory:
        resource-server:
          claim-to-authority-prefix-map:
            roles: "" # no prefix
            scp: "MY_SCP_PREFIX_"