azure-active-directory - 如何从 ADAL AuthenticationResult 获取 ClaimsPrincipal

Question

我正在使用 Azure Active Directory 身份验证库在 WPF 应用程序中登录用户。调用后 AuthenticationContext.AcquireToken()我收到 AuthenticationResult一些 UserInfo但它不提供 ClaimsPrincipal我的应用程序使用的。还有 System.Security.Claims.ClaimsPrincipal.Current只返回一个空的主体对象，其中没有填充任何声明。我如何获得 ClaimsPrincipal对于登录用户？

Answer 1

AuthenticationResult.AccessToken 是代表用户的 JWT token 。您可以使用 http://www.nuget.org/packages/System.IdentityModel.Tokens.Jwt/5.0.0-rc1-211161024读取 token 并创建声明主体。 JwtSecurityTokenHandler.ValidateToken 的 api 采用可用于范围验证的 TokenValidationParameters。

说了这么多，根据您的需要(也许您不需要 ClaimsPrincipal)，您可能需要查看 AuthenticationResult.UserInfo 属性。