ron*_*y l 1 oauth azure jwt azure-active-directory adal
我有一个客户端.Net应用程序,它使用ADAL访问在azure上运行的Web API应用程序.
服务器具有自定义代码,用于验证用户是否属于特定安全组.
问题是我的用户属于太多组,导致AAD根本不包括令牌中的组列表.
因此,我的自定义代码再次调用AAD Graph API来验证用户是否属于该组 - 除了客户端为获取身份验证令牌而生成的用户.
有没有办法告诉AAD只返回组声明中的这一个特定组(以便AAD将其包含在令牌中)？
任何其他想法(除了我目前没有的缓存)将阻止我进行第二次通话将不胜感激.
| 归档时间： |
|
| 查看次数： |
823 次 |
| 最近记录： |