azure - 如何根据access_token获取id_token

Question

我们的前端正在登录用户并检索 token 。

我们的中间层是一个 REST-API 应用程序，它将消耗 token 。通过简单地使用

解码 token

 JwtSecurityTokenHandler tokenHandler = new JwtSecurityTokenHandler();
            JwtSecurityToken jwt = (JwtSecurityToken)tokenHandler.ReadToken(ssToken);

我们没有获得登录用户的正确对象标识符。我们也没有姓名、电子邮件地址等声明，因此我认为这是我们获得的 access_token。

只有access_token时如何获取正确的id_token？

请注意，我们使用的是带有 C# 的第 3 方应用程序，因此我们不是 WEB-API，只是一个简单的类库

Answer 1

请尝试以下操作:

                System.IdentityModel.Tokens.JwtSecurityToken token = new System.IdentityModel.Tokens.JwtSecurityToken(id_token);
                var claims = token.Claims;
                var userId = claims.FirstOrDefault(c => c.Type == "oid").Value;

我刚刚在我的项目中尝试过，并且能够在声明中获取用户 ID。我的登录 URL 如下所示:

https://login.windows.net/[Azure AD Tenant Id]/oauth2/authorize?response_mode=form_post&response_type=id_token&scope=openid+profile&client_id=[Client ID]&resource=https%3A%2F%2Fgraph.windows.net&redirect_uri=[Redirect Uri]&state=[User State]&nonce=[Some Random nonce]