Azure easy auth get user role based on AD user Id ASP.net core app WebAPI

Question

我正在关注链接以进行身份验证和授权。

我能够基于https://login.microsoftonline.com/{tenantID}/oauth2/token成功创建令牌

之后，我使用 sayhello 调用 GET API。 一切都很好，但我想根据 AD 用户的令牌和 UserId/Password 获取用户角色。 我搜索了很多，但没有得到任何具体的解决方案。

Answer 1

To decode the Azure Active Directory JWT token using the tool, you can use this online decode tool JSON Web Tokens - jwt.io .

这是一个关于如何验证和解码 Azure Active Directory 令牌的示例，请参阅本文。

如果要使用 azure 活动目录手动解码持有者令牌，可以使用JwtBearer或AddAzureADBearer中间件来验证访问令牌。

请参考这个线程，其中包含解码承载令牌的代码。