我正在为 Office365/Outlook 编写一个插件。该插件在 Web 服务器上运行，该服务器提供来自第三方系统的信息。我需要确保它仅显示与登录的用户名（或电子邮件地址）相关的信息。我已使用 Microsoft 提供的 PHP 示例代码在我的服务器上成功发送并验证了 Exchange 身份令牌： https://dev .office.com/docs/add-ins/outlook/use-php-to-validate-an-identity-token
我的问题是身份令牌不包含任何用户名或电子邮件地址，我得到的最接近的是“msexchuid”，但我无法理解第三方系统中的数字用户标识符。
在客户端，加载项 javascript 可以通过“Office.context.mailbox.userProfile”获取用户名和电子邮件，但我不只是想将其转发到我的 Web 服务器，因为它可能是伪造的。
有没有办法让身份令牌包含用户名/电子邮件（那就太棒了！），或者是否可以从我的 Web 服务器的服务器端 PHP 脚本根据身份令牌查找更多用户详细信息？