Azure active directory Azure AD中特定于应用程序的角色?

Azure active directory Azure AD中特定于应用程序的角色?,azure-active-directory,Azure Active Directory,假设我有一个我开发的WEB API,并且该WEB API已经使用应用程序注册受Azure AD保护 现在WebAPI有一些角色,比如管理员、用户和经理 我也想将这些角色存储在Azure AD中,并获取Azure的访问令牌,因此在访问令牌的JWT声明中,该角色存在 如果这是可能的话,有什么提示吗?您可以将其插入Azure广告应用程序并进行下载 那么组中的用户将拥有如下声明: { "roles": ["{the role you customized}"] } 之后,角色将包含在访问令牌中。您

假设我有一个我开发的WEB API,并且该WEB API已经使用应用程序注册受Azure AD保护

现在WebAPI有一些角色,比如管理员、用户和经理

我也想将这些角色存储在Azure AD中,并获取Azure的访问令牌,因此在访问令牌的JWT声明中,该角色存在

如果这是可能的话,有什么提示吗?

您可以将其插入Azure广告应用程序并进行下载

那么组中的用户将拥有如下声明:

{
  "roles": ["{the role you customized}"]
}
之后,角色将包含在访问令牌中。您可以根据用户的角色实现授权逻辑