.NET核心应用程序与Azure应用程序服务身份验证

Question

我的webapp是用。NET核心并部署在Azure中。我已启用Azure应用程序服务身份验证，并将其配置为使用Azure Active Directory。当我访问webapp时，我确实会被重定向到正确的登录页面。登录后，我可以浏览到endpoint。对我进行身份验证，并查看是否存在针对我的用户的声明。我还可以验证下面的请求标头是否存在值：

• X-MS-TOKEN-AAD-ID-TOKEN
• X-MS-TOKEN-AAD-ACCES-TOKEN
• X-MS-TOKEN-AAD-EXPIRES-ON
• X-MS-TOKEN-AAD-REFRESH-TOKEN

但是我无法在控制器中检索这些声明。使用用户。我dentity.is身份验证总是假和用户。身份。索赔是空的。

如何让用户通过身份验证并检索声明？

理论上，我可以检查请求头（X-MS-TOKEN-AAD-ID-TOKEN）是否存在，然后检索endpoint上存在的声明。但这似乎不是正确的方式？

编辑：我可能在这里讨论的同一个问题上绊倒了吗？（在Asp中使用EasyAuth针对Azure应用服务上的AAD进行身份验证时，无法填充Claims主体。Net Core网页应用）

Answer 1

如在应用程序中使用用户标识所述：

应用程序服务通过使用特殊的标题将一些用户信息传递给您的应用程序。外部请求禁止这些头，只有在应用程序服务验证/授权设置时才会出现这些头。一些示例标题包括：

• X-MS-CLIENT-PRINCIPAL-NAME

用任何语言或框架编写的代码都可以从这些标题中获取所需的信息。对于ASP. NET 4.6应用，ClaimsMain会自动设置相应的值。

我们的应用程序还可以通过/上的HTTP GET获取更多用户详细信息。验证应用程序的endpoint。请求中包含的有效令牌将返回一个JSON负载，其中包含正在使用的提供者、底层提供者令牌和一些其他用户信息的详细信息。

正如Chris Gillum建议的那样，您可以调用/。验证/meendpoint并检索用户声明。您可以编写自定义中间件来检查X-MS-CLIENT-PRINCIPAL-ID头并调用/。验证/meendpoint并手动设置用户声明。下面是详细的代码示例，您可以参考类似的问题。

此外，您可以修改应用程序并显式添加身份验证中间件，而不是像evilSnobu评论的那样使用应用程序服务身份验证/授权（EasyAuth）。对于这种方法，您可以使用ASP。Net Core OpenID Connect中间件，详细信息您可以按照以下教程进行操作：

将Azure AD（v2.0终结点）集成到ASP. NET Core Web应用中

将Azure AD集成到ASP. NET Core Web应用中