Azure B2C如何检索内置用户声明/属性

Question

我正在尝试使用内置的用户属性和声明从Azure B2C检索一些非常基本的信息。

我只是想回来

1. 姓名

使用下面的代码，我试图返回上述4个声明，但仅返回

• UserId
• 列表项正在通过。

我已经使用了JWT. IO来测试返回令牌，我正在寻找的声明就在那里。

我希望不必单独调用图形应用编程接口来获得我想要的2-3个字段。

我只是希望有人能帮我澄清我的代码哪里出了问题。

    var claimsIdentity = (ClaimsIdentity)HttpContext.User.Identity;
    var userIdClaim = claimsIdentity.Claims.SingleOrDefault(c => c.Type == ClaimTypes.NameIdentifier);
    if (userIdClaim != null)
    {
        userId = userIdClaim.Value;
        ViewData["userId"] = userId;
    }
    var GivenNameClaim = claimsIdentity.Claims.SingleOrDefault(c => c.Type == ClaimTypes.GivenName);
    if (GivenNameClaim != null)
    {
        GivenName = GivenNameClaim.Value;
        ViewData["GivenName"] = GivenName;
    }
    var SurNameClaim = claimsIdentity.Claims.SingleOrDefault(c => c.Type == ClaimTypes.Surname);
    if (SurName != null)
    {
        SurName = SurNameClaim.Value;
        ViewData["Surname"] = SurName;
    }
    var EmailClaim = claimsIdentity.Claims.SingleOrDefault(c => c.Type == ClaimTypes.Email);
    if (Email != null)
    {
        Email = EmailClaim.Value;
        ViewData["Email"] = Email;
    }

编辑

将以下内容添加到我的视图中有所帮助...

  @foreach (Claim claim in User.Claims)
    {
     <tr>
     <td>@claim.Type @claim.Subject</td>
     <td>@claim.Value</td>
     </tr>
    }

它返回

• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier6902e027-e475-447c-8f7d-75f4451f85a4
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname蒂姆
• http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname卡迪厄
• 电子邮件[e-mail]

因此，我已将我的电子邮件更新到belwo，它现在适用于3/4文件，它不会返回电子邮件集合。

var Claims = User.Claims;
var SurNameClaim = Claims.SingleOrDefault(c => c.Type == ClaimTypes.Surname);
ViewData["Surname"] = SurNameClaim.Value;

var GivenNameClaim = Claims.SingleOrDefault(c => c.Type == ClaimTypes.GivenName);
ViewData["GivenName"] = GivenNameClaim.Value;

var ClientIdClaim = Claims.SingleOrDefault(c => c.Type == ClaimTypes.NameIdentifier);
ViewData["ClientId"] = ClientIdClaim.Value;

var EmailClaim = Claims.SingleOrDefault(c => c.Type == ClaimTypes.Email);
if (EmailClaim != null)
{
    ViewData["Email"] = EmailClaim.Value;
}
else
{
    ViewData["Email"] = "Is Null";
}

Answer 1

用户属性是aad B2C从用户收集的信息。所以B2C只收集一封电子邮件，“电子邮件地址”是一个字符串。索赔是B2C返回给依赖方应用程序的信息。由于此处可能有多封电子邮件（来自多个资源，如联合Idp），因此这是一个集合。

您可以查看示例应用程序以了解如何解析声明https://github.com/Azure-Samples/active-directory-b2c-dotnet-webapp-and-webapi/blob/master/TaskService/Controllers/TasksController.cs

如何读取值为数组的声明

List<string> emails = new List<string>();
  IEnumerable<Claim> emailClaims =  Claims.Where(c => c.Type == ClaimTypes.Email);

                if (emailClaims.Any())
                {
                    // get the roles' actual value
                    foreach (Claim claim in emailClaims)
                    {
                        emails.Add(claim.Value);
                    }                   
                }