.net core 2.0單一登錄與Azure-Active Directory組列表

Question

當前使用.net core 2.0和Azure AD進行OpenIDConnect單一登錄。 嘗試檢索分配給登錄用戶的Azure AD組的列表，但顯示為空白。 遍歷對User對象的聲明時，我看不到組的任何內容...

            var claims = User.Claims.Select(c =>
            new{
                Type = c.Type,
                Value = c.Value
            });

Answer 1

因此，我的問題與代碼無關...我需要在Azure中為我的App Registration編輯清單文件，以將groupMembershipClaims設置為“ All”。 在OpenIDCOnnect上設置組作用域后，我能夠通過User.Claims清單（其中type =“ groups”）訪問所有Active Directory組