有没有办法使用 Cognito SAML 身份提供程序从 Azure AD 获取个人资料缩略图？

Question

我正在使用 AWS Cognito SAML 身份提供程序设置一个新的 Angular 应用程序以连接到现有的 Azure AD 以处理登录、注销、sso、令牌等，并希望在我的应用程序中显示 Azure AD 个人资料照片。有没有办法仅使用 Cognito + SAML 中的常规有效负载来实现我的目的。

我一直在研究一种方法来做到这一点，大多数“指南”都指向使用 MS 图形 API 从https://graph.microsoft.com/v1.0/me/photo/（或类似的东西）获取照片，但是该方法需要我再次登录以获取 API 的令牌，这将违背在我的情况下使用 Cognito 的目的。

那么有没有办法从 Cognito 获取带有令牌的照片，或者有没有办法在有效载荷中发回照片 url，或者是否需要另一个身份验证才能从 MS Graph 获取照片？