如何在 ASP.NET Core API 中查看 Azure AD 生成的访问令牌？

Question

如何在ASP.NET Core 5.0 Web Z72660438ZF?C72669043DC0959F3B60C中查看Azure AD生成的访问令牌

有关更多上下文：

我有一个 Angular 客户端，它在使用 MSAL V2 登录后获取访问令牌。 客户端可以使用获取的访问令牌调用 API。 如何拦截令牌？ 我想从中获取用户名或/和电子邮件地址。

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApi(Configuration.GetSection("AzureAD"));

Answer 1

获取用户信息非常简单。

在每个 controller 中，您都可以访问HttpContext object 并且具有User属性。 您可以检查用户的声明以找到他们的姓名和有关用户的其他信息。

Answer 2

使用以下代码从用户声明中查找令牌：

var identity = HttpContext.User.Identity as ClaimsIdentity;
if (identity != null)
{
  IEnumerable<Claim> claims = identity.Claims; 
  // or
  identity.FindFirst("ClaimName").Value;

}

欲了解更多信息，您可以关注以下文章以获得更多了解： https://visualstudiomagazine.com/articles/2019/11/01/authorization-claims.aspx