使用Azure AD UserInfo.UniqueId进行查找？

Question

Azure AD UserInfo.UniqueId属性是否始终具有来自Azure AD实例的相同值？

一旦用户通过Azure进行身份验证，我可以使用什么来从我们这边获取角色和权限（我们有一个现有的结构）。由于我们没有密码，我以为我们可以存储Azure AD用户的唯一ID并以这种方式查找角色和权限....想法？

Answer 1

UniqueId来自我们从服务中收到的“最佳”标识符。在今天最常见的情况下，用户的ObjectId - 确实可以用于检索更多信息。有关您可以执行的查询的详细信息，请参阅https://msdn.microsoft.com/en-us/Library/Azure/Ad/Graph/api/api-catalog。