Identity Server 3 AzureAd Ansprüche, die nicht zurückgegeben werden

Question

Ich habe eine funktionierende Identity Server-Anwendung, und ich richte es ein, um mit Azure AD zu arbeiten. Ich habe meine Azure Ad App-Registrierung und kann mich ordnungsgemäß damit authentifizieren.

Mit Blick auf this und versuchen, etwas ähnliches zu tun, um das 3rd-Party-Benutzer-IDs mit einem Benutzer zugeordnet speichern, aber ich bin nicht immer die sub oder nameIdentifier Ansprüche von AAD zurück.

Muss ich diese irgendwie von AzureAD anfordern? - Ihre Dokumente scheinen zu sagen, dass der "sub" -Anspruch zurückgegeben wird (oder zumindest zurückgegeben werden kann): https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-token-and-claims#_subject. This Artikel scheint zu sagen, dass sub nicht zurückgegeben wird, aber es ist für Multi-Tenant-Anwendungen, so dass ich nicht sicher bin, ob das relevant ist.

Ich bin sicher, ich vermisse etwas Einfaches, aber kann nichts relevantes auf Google finden.

Cheers, Alex

Answer 1

Der Artikel Work with claims-based identities zu alt ist und diese Azure AD token reference Artikel sollte von Azure AD ausgegeben über die Token Ansprüche im Token richtig sein.

Basierend auf dem Test, ich konnte den sub Anspruch von Azure AD und es auch durch die IdentityServer3 wie Abbildung erhält unten ausgegeben:

Hier ist der Code, den ich für Ihre Referenz für die IdentityServer3 configed:

var webApp = WebApp.Start("https://localhost:44333", app => 
{ 
    app.UseIdentityServer(new IdentityServerOptions 
    { 
     SiteName = "NDC Demo", 
     SigningCertificate = cert, 
     Factory = factory, 
     AuthenticationOptions = new AuthenticationOptions 
     { 
      IdentityProviders = ConfigureAdditionalIdentityProviders, 
      EnableAutoCallbackForFederatedSignout = true 
     } 
    }); 
}); 

public static void ConfigureAdditionalIdentityProviders(IAppBuilder app, string signInAsType) 
{ 
    app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions 
    { 
     AuthenticationType = "aad", 
     Caption = "Azure AD", 
     SignInAsAuthenticationType = signInAsType, 

     Authority = "https://login.microsoftonline.com/{tenantId}", 
     ClientId = "{clientIdFromAzurePortal}", 
     RedirectUri = "{redirectUri}", 
    }); 
} 

Wenn Sie das Problem weiterhin haben, möchten Sie die Anfrage an Azure AD weitergeben, die Sie mit Fiddler erfassen können.