如何从Azure B2C获得ASPCore中的OID声明

Question

我为什么要这样？

我试图从我的用户那里获得一个唯一的标识符，我可以连接到数据库记录。我不想使用电子邮件作为标识符有很多原因。我读到B2C不支持子声明，并在其位置上使用OID。

我采取的步骤

因此，我设置了两个策略在Azure B2C上返回对象ID：

我目前正在使用单独的登录和注册策略，我可以获得所有的索赔，包括我指定要返回的电子邮件索赔。然而，我找不到与OID或SUB相关的索赔。

User.Claims 

给我带来了以下结果：

我找到的唯一希望的面包屑是这样的主张：

类型：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier

值：当前不支持。使用oid声明。

问题

我是否错过了您需要执行的一些额外步骤来检索此特定索赔？

是否有人成功地从Azure B2C检索OID或SUB？

Answer 1

由于上面的链接被破坏了，而这正是我很难找到的工作示例，下面是我最终使用的代码片段；

using System.IdentityModel.Tokens.Jwt;
...
string oid;
string pTokenInput = Request.Headers["x-ms-token-aad-id-token"].ToString();
var lJWTHandler = new JwtSecurityTokenHandler();
if (lJWTHandler.CanReadToken(pTokenInput)
{
    var lToken = lJWTHandler.ReadJwtToken(pTokenInput);
    if (lToken.Payload.ContainsKey("oid"))
        oid = lToken.Payload["oid"].ToString();
}

希望这能帮助其他人。。。

Answer 2

我为此挣扎了一会儿，这篇文章帮助了我。

要使用一些代码更新内容，下面将获取对象标识符值（Azure中唯一的用户id）

User.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value

感谢您指出模式/类型的差异！

Answer 3

好吧，这太尴尬了，我一定已经看了这行大约30遍了，但没有注意到。。。

我正在检索OID令牌，它的声明类型是：

http://schemas.microsoft.com/identity/claims/objectidentifier

从我提供的截图中可以清楚地看到。我将把这个问题留给大家，因为这个模式可能会把其他人甩了。