标签： jwt azure-active-directory azure-ad-b2c adal azure-authentication
我在Azure上有一个API，希望通过Azure AD B2C对其进行保护。当我为该API生成JWT令牌时，是否有可能包含不同的声明，可以用来确定由该令牌验证的响应中返回的内容？我目前使用ADAL构建令牌，但找不到任何允许该功能的覆盖。本质上，我需要一个访问令牌来确定访问级别。令牌是通用的，不是用户专用的。将为每个使用API的应用程序创建它们。我的方法是否可能/正确？