如何从ADAL AuthenticationResult中获取ClaimsPrincipal

Question

如何从ADAL AuthenticationResult中获取ClaimsPrincipal

azure-active-directoryclaims-based-identity

6

我正在使用Azure Active Directory Authentication Library来在WPF应用程序中登录用户。调用AuthenticationContext.AcquireToken()后，我会得到一个带有一些UserInfo的AuthenticationResult，但它没有提供我的应用程序所使用的ClaimsPrincipal。而且System.Security.Claims.ClaimsPrincipal.Current只返回一个空的主体对象，其中没有声明填充。我如何获取已登录用户的ClaimsPrincipal？

- orad

你需要从ClaimsPrincipal中检索什么样的信息？ - Thomas

你尝试过访问 Thread.CurrentPrincipal 吗？ - Thomas

我需要访问基本用户信息和用户的所有声明，这些声明与我们通过OAuth登录到AD时获得的相同。Thread.CurrentPrincipal还包含一个空的GenericPrincipal。 - orad

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Brent Schmaltz · Accepted Answer

AuthenticationResult.AccessToken是代表用户的JWT令牌。您可以使用http://www.nuget.org/packages/System.IdentityModel.Tokens.Jwt/5.0.0-rc1-211161024读取令牌并创建声明主体。JwtSecurityTokenHandler.ValidateToken的API需要一个TokenValidationParameters，可用于范围验证。话虽如此，根据您的需求（也许您不需要ClaimsPrincipal），您可能想查看AuthenticationResult.UserInfo属性。