Azure easy auth API

Question

我已经设置了我的mvc网络应用程序以使用Azure easy auth。我需要将用户角色传递给应用程序代码。

我已经看到easy auth已经发布了一个API，因此我可以调用/.auth/me并检索用户登录。我找不到关于此API的任何文档 - 它是否支持可用于传递角色的其他请求？

替代方法是使用令牌存储来调用图形API，但由于我只需要基本信息，我想知道是否有更简单的方法？

谢谢，

马克

Answer 1

如果您想知道为当前登录用户分配了哪个应用程序角色：

您可以查看ID令牌中的roles声明：

更新：

目前，您无法通过简单的身份验证在azure广告B2C中获得群组声明，您可以找到相同的用户语音here。