azure-active-directory - 带有 AzureAD Auth 的 Blazor，Context.Identity.User.Name 为空

Question

只有经过身份验证的用户才能按预期访问该应用程序。我需要能够通过信号器跟踪用户。例如，如果我运行 ChatHub 类型的服务，我希望人们能够使用他们应该自动设置的 AzureAD 用户名聊天，而不是让人们设置自己的用户名。

中心始终显示 Context.Identity.User.Name 为空。

    services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
            .AddAzureAD(options => Configuration.Bind("AzureAd", options));

    services.AddTransient<HubConnectionBuilder>();


    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers();
        endpoints.MapBlazorHub<App>(selector: "app");
        endpoints.MapFallbackToPage("/_Host");
        endpoints.MapHub<SomeHub>("/SomeHub");
    });

知道这里是否有保存身份信息并传递给 SignalR 的方法吗？

Answer 1

检查您的 JWT token 并检查其声明。你可以在http://jwt.ms/上粘贴它解码它。然后，查找返回的引用用户名的声明(在我的例子中是 preferred_username)。

然后您可以使用以下代码更改 Identity.Name 的默认映射:

services.Configure<OpenIdConnectOptions>(AzureADDefaults.AuthenticationScheme, options =>
{
    options.TokenValidationParameters.NameClaimType = "<claim_name_that_returns_username>";
});