如何在Azure AD验证的Azure函数中获取用户信息

Question

我有一个angular应用程序和一个Azure Functions应用程序。这两个应用程序都经过Azure AD的身份验证。虽然我在放入正确的凭据后调用Functions应用程序的功能，但它工作正常。Angular应用程序正在将令牌附加到调用中，用于验证Azure函数。然而，在Azure函数中，我需要根据用户设置一些逻辑，但无法找到如何获取调用该函数的用户的信息。我尝试ClaimsPrincipal获取用户信息，但它并没有给我提供我所期望的用户信息，而是返回管理信息。

谢谢。

Answer 1

您可以使用Microsoft Graph绑定，特别是身份验证令牌绑定。

只需确保将identity属性的值设置为userFromRequest，然后调用一个Microsoft Graph API，如文档所示。

以下是文档中的示例，以供参考

作用json

{
  "bindings": [
    {
      "name": "req",
      "type": "httpTrigger",
      "direction": "in"
    },
    {
      "type": "token",
      "direction": "in",
      "name": "graphToken",
      "resource": "https://graph.microsoft.com",
      "identity": "userFromRequest"
    },
    {
      "name": "$return",
      "type": "http",
      "direction": "out"
    }
  ],
  "disabled": false
}

C#脚本

using System.Net; 
using System.Net.Http; 
using System.Net.Http.Headers;
using Microsoft.Extensions.Logging; 

public static async Task<HttpResponseMessage> Run(HttpRequestMessage req, string graphToken, ILogger log)
{
    HttpClient client = new HttpClient();
    client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", graphToken);
    return await client.GetAsync("https://graph.microsoft.com/v1.0/me/");
}

NodeJS/JavaScript

const rp = require('request-promise');

module.exports = function (context, req) {
    let token = "Bearer " + context.bindings.graphToken;

    let options = {
        uri: 'https://graph.microsoft.com/v1.0/me/',
        headers: {
            'Authorization': token
        }
    };

    rp(options)
        .then(function(profile) {
            context.res = {
                body: profile
            };
            context.done();
        })
        .catch(function(err) {
            context.res = {
                status: 500,
                body: err
            };
            context.done();
        });
};