c# - Azure AD 如何在用户对我们的应用程序进行身份验证时获取租户 ID

Question

我已使用 OAuth2 创建了一个具有 Azure Active Directory 身份验证的 Asp.net 应用程序，并且按预期工作。

现在，当用户登录我的应用程序时，我将获取用户数据，例如用户电子邮件 ID 和提供商 key

现在的要求是，我需要从响应中获取用户租户 ID。

是否有机会从响应中获取用户租户 ID？

这里我使用 GetExternalLoginInfoAsync() 来获取经过身份验证的用户数据。

  private IAuthenticationManager AuthenticationManager
    {
        get
        {
            return HttpContext.GetOwinContext().Authentication;
        }
    }
   var loginInfo = await AuthenticationManager.GetExternalLoginInfoAsync();

感谢您的帮助。

Answer 1

Now the requirement is, I need to get user tenant Id from the response.

loginInfo.Login.LoginProvider 如下所示:

https://sts.windows.net/{tenant-Id}/

或者您可以通过以下代码片段检索租户 ID:

var tenantId = loginInfo.ExternalIdentity.FindFirst(c => c.Type == "http://schemas.microsoft.com/identity/claims/tenantid").Value;

并确保您的应用程序应具有以下权限:1)读取目录数据2) 读取所有用户的完整资料3) 登录并读取用户个人资料