Azure AD PostAuthentication添加声明

Question

我正在使用Azure AD对用户进行身份验证。我想添加一些针对我的应用程序的用户声明。我应该在global.asax的Application_PostAuthenticateRequest`中执行此操作吗？有没有办法我也可以缓存我的索赔？

Answer 1

如果您使用的是ASP.NET OWIN中间件，则可以使用特定的通知来实现此目的。以这种方式添加的声明将最终出现在会话cookie中，因此您无需在后续调用中重复声明增强逻辑。参见http://www.cloudidentity.com/blog/2015/08/26/augmenting-the-set-of-incoming-claims-with-the-openid-connect-and-oauth2-middleware-in-katana-3 -x /了解详细信息。