azure - ClaimsPrincipal 的哪个属性可用于唯一标识 MVC Controller 中的用户

Question

我有一个在 Azure 上作为服务发布的 webapi。它使用集成的 AD 安全性。

在我的 Controller 中，我可以通过 User 属性访问 ClaimsPrincipal。 ClaimsPrincipal 的哪些属性可用于唯一标识用户，以便我可以使用该值在 SQL 表中搜索该用户数据或将数据存储到 SQL 表并包含用户唯一标识？身份属性有一个名称，但我正在考虑一个更唯一的标识符。

或者是否有不同的预期策略来做到这一点？

Answer 1

据我所知，您可以使用 upn 或 oid(对象标识符)声明。

UPN 通常是您的登录名。 G。 [email protected]而 oid 是该用户的 ObjectId。

注意:如果您删除并重新创建具有相同电子邮件地址的用户，upn 将相同，而 oid 将发生变化。