从Azure AD中获取用户的令牌主题标识符(子)

时间:2015-09-10 20:03:31

标签: azure active-directory oauth-2.0 identifier

我的网络应用程序正在使用多个OAuth 2.0身份提供商,并希望检索' '来自访问令牌响应的id_token,并将其与存储在我应用的数据库中的一个匹配,因为' sub '是用户所在系统的唯一ID,它是id_token中的立场字段。

我的问题是: 是否有一种明显/方便的方法可以从Azure AD门户中检索用户的令牌主题标识符(又名 sub )?我知道' 对象ID ' (又名对象标识符 oid )是Azure AD门户网站上用户配置文件的一部分。但是,' oid '不是JWT id_token中的标准字段(例如,Azure AD使用它,但Google Identity不使用它),但 sub '是。

1 个答案:

答案 0 :(得分:5)

在Azure管理门户中,您只能看到Active Directory中用户的对象ID。

enter image description here

但是在C#代码中,如果您拥有该用户的JWT令牌,您可以像下面一样对其进行解码,并从中获取您想要的任何属性:

var token = new JwtSecurityToken(jwtToken);
var oid = token.Claims.FirstOrDefault(m=>m.Type == "oid").Value;
var sub = token.Claims.FirstOrDefault(m => m.Type == "sub").Value;

但是,如果您没有用户名用户密码,则无法从AAD获取JWT令牌。

或者,您可以使用AAD Graph API从AAD获取更详细的用户信息,但即使Azure Graph API也没有" SUB"在响应中,并且只有Object Id:

https://msdn.microsoft.com/en-us/library/azure/dn151678.aspx

以下是使用AAD Graph进行GET用户呼叫的响应:

{
    "odata.metadata": "https://graph.windows.net/contoso.onmicrosoft.com/$metadata#directoryObjects/Microsoft.WindowsAzure.ActiveDirectory.User/@Element",
    "odata.type": "Microsoft.WindowsAzure.ActiveDirectory.User",
    "objectType": "User",
    "objectId": "4e971521-101a-4311-94f4-0917d7218b4e",
    "accountEnabled": true,
    "assignedLicenses": [],
    "assignedPlans": [],
    "city": null,
    "country": null,
    "department": null,
    "dirSyncEnabled": null,
    "displayName": "Alex Wu",
    "facsimileTelephoneNumber": null,
    "givenName": null,
    "jobTitle": null,
    "lastDirSyncTime": null,
    "mail": null,
    "mailNickname": "AlexW",
    "mobile": null,
    "otherMails": [],
    "passwordPolicies": null,
    "passwordProfile": null,
    "physicalDeliveryOfficeName": null,
    "postalCode": null,
    "preferredLanguage": null,
    "provisionedPlans": [],
    "provisioningErrors": [],
    "proxyAddresses": [],
    "state": null,
    "streetAddress": null,
    "surname": null,
    "telephoneNumber": null,
    "usageLocation": null,
    "userPrincipalName": "Alex@contoso.onmicrosoft.com"
}