Azure AD 身份验证后添加声明

Question

我正在使用 Azure AD 对用户进行身份验证。我想添加一些特定于我的应用程序的用户声明。我应该在 global.asax 中的 Application_PostAuthenticateRequest` 中执行此操作吗？有没有办法我也可以缓存我的声明？

Answer 1

如果您使用 ASP.NET OWIN 中间件，则可以使用特定通知来实现此目的。以这种方式添加的声明将最终保存在您的 session cookie 中，这样您就不必在后续调用中重复声明增强逻辑。请参阅http://www.cloudidentity.com/blog/2015/08/26/augmenting-the-set-of-incoming-claims-with-the-openid-connect-and-oauth2-middleware-in-katana-3-x/了解详情。