azure - 如何从 Microsoft Azure AD 登录过程中获取用户主体名称
问题描述
我正在使用@azure/msal-angular 登录用户。我提供了以下“同意范围”:
['openid', 'email', 'profile']
登录重定向过程有效,因为它将我重定向到“ https://login.microsoftonline.com ” URL,并且“范围”参数如下所示:
&scope=email%20openid%20profile
到目前为止一切顺利,我登录,被重定向回我的站点,然后我打印出 MSAL 服务提供的“getUser()”方法(在敏感值的情况下被混淆):
displayableId: "D...Mm"
name: "Mo....as"
identityProvider: "htt...0"
userIdentifier: "OG....5"
idToken:
aud: "ca...20"
iss: "htt....0"
iat: 1..83
nbf: 15..83
exp: 15...83
acct: 0
aio: "42dg....R/XQoA"
auth_time: 159...282
email: "DM.....com"
name: "Mo....as"
nonce: "7bc....d95d"
oid: "8e8f....fc3"
platf: "1"
preferred_username: "DMol....om"
sub: "j0KKHsU....WMEB_H3fyU"
tid: "98f7abd.....6fbd5f9"
uti: "Eu4y.....cMAAA"
ver: "2.0"
此处未提供 UPN 值。经过研究发现1.0版本默认返回UPN。
我发现了这个有用的问题,有很多信息,但它实际上并没有回答这个问题:
https://stackoverflow.com/a/57692622/1079602
以下是 Microsoft 文档 ( https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-optional-claims )的屏幕截图
它特别指出“配置文件”范围应返回“upn”值。我不认为这是 @azure/msal-angular 包的问题,因为登录 URL 正在正确生成。
解决方案
你得到的是id token
,它不包括upn
索赔,请参阅文档。
upn 声明将包含在访问令牌中,要获取访问令牌,您可以参考此处的示例,该示例使用隐式授权流程。
// app.module.ts
@NgModule({
declarations: [
// ...
],
imports: [
// ...
MsalModule.forRoot({
auth: {
clientId: 'Enter_the_Application_Id_Here',
}
},
{
popUp: !isIE,
consentScopes: [
'user.read',
'openid',
'profile',
],
protectedResourceMap: [
['https://graph.microsoft.com/v1.0/me', ['user.read']]
]
})
],
providers: [
{
provide: HTTP_INTERCEPTORS,
useClass: MsalInterceptor,
multi: true
}
],
bootstrap: [AppComponent]
})
export class AppModule { }
当您使用此流程获取访问令牌时,您会发现令牌是ver: "1.0"
,因为令牌的版本是由资源(在您的情况下为 Microsoft Graph)而不是客户端决定的,请参阅此处的原因:
测试:
https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize?
client_id=xxxxx
&response_type=token
&redirect_uri=http://localhost/myapp/permissions
&scope=email openid profile
&response_mode=fragment
&state=12345
&nonce=678910
推荐阅读
- javascript - Node.js npm install express - 无法安装 express,错误 CERT_UNTRUSTED
- c++ - 带指针的菱形继承虚拟成员铸造
- css - 仅当屏幕高度发生变化时如何调整页面大小
- agda - 如何规范总是减小输入大小的重写规则?
- python - 使用 Pandas 的 read_csv 时如何设置变量
- arrays - 访问对象中的 Javascript Json 数组
- python - 机器人 - Paramiko 包未在 Windows 中执行命令“set management cwmp enable on”,同时使用 ssh 在远程主机中保存一些配置
- scala - 左连接时的拓扑异常
- oracle - 将 DMP 文件导入 oracle 10g xe
- java - Spring Web-Flux 中的背压机制