azure - 获得 ADAL B2C 的团体 claim ？

Question

我正在按照 Adrian Hall 教程进行自定义身份验证，我已一步一步按照该教程进行操作，但我无法从该教程中检索组声明？

我使用了 postman ，而不是像教程中所说的那样收到 18 个 claim ，无论我做什么，我只得到 11 个，即使我按照教程所说的更改了 list ，但我仍然无法得到它.

阿德里安霍尔教程错了吗？ https://adrianhall.github.io/develop-mobile-apps-with-csharp-and-azure/chapter2/authorization/

Answer 1

正如 Erik 提到的，该组声明目前仅适用于 Azure AD。

但是，我们可以使用 Azure AD Graph 来查询组成员身份。注册用于查询 Azure AD Graph 的应用程序并使用 clietn 凭据流访问 token 。以下是请求供您引用:

POST:https://graph.windows.net/{tenantId}/users/{objectId}/getMemberGroups?api-version=1.6
authorization: bearer {access_token}
content-type: application/json

{
    "securityEnabledOnly": false
}