Warning: file_get_contents(/data/phpspider/zhask/data//catemap/0/azure/12.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
C# Azure AD多租户应用程序中来自不同广告的用户ID令牌中的角色声明_C#_Azure_Asp.net Core - Fatal编程技术网

C# Azure AD多租户应用程序中来自不同广告的用户ID令牌中的角色声明

C# Azure AD多租户应用程序中来自不同广告的用户ID令牌中的角色声明,c#,azure,asp.net-core,C#,Azure,Asp.net Core,我正在使用.NET内核开发一个多租户Web应用程序 样品 根据需求,需要基于角色的身份验证,因此遵循这些要求,在AD中注册的应用程序清单中添加自定义角色 我自己的广告中的任何用户(已分配角色)的ID令牌中的角色声明与预期一致 但不适合来自不同广告的人。 受邀请的用户在Azure门户中也可见,并具有指定的角色,但当他们登录时,从AD(openID身份验证)接收的ID令牌中不存在角色声明 注意:我们根据说明邀请订阅租户的用户加入我们的注册应用程序 TL;DR:在Azure AD多租户应用程序中分配给

我正在使用.NET内核开发一个多租户Web应用程序 样品 根据需求,需要基于角色的身份验证,因此遵循这些要求,在AD中注册的应用程序清单中添加自定义角色

我自己的广告中的任何用户(已分配角色)的ID令牌中的角色声明与预期一致 但不适合来自不同广告的人。 受邀请的用户在Azure门户中也可见,并具有指定的角色,但当他们登录时,从AD(openID身份验证)接收的ID令牌中不存在角色声明

注意:我们根据说明邀请订阅租户的用户加入我们的注册应用程序

TL;DR:在Azure AD多租户应用程序中分配给受邀用户的角色不会出现在不同广告中用户的ID令牌中,而是按照我们广告中用户的预期工作

非常感谢您的帮助

更新: 在使用多租户设置i时发现。E 用户由他们自己的租户进行身份验证,当来自不同租户的人尝试登录到您的应用程序时,用户就会被验证。它在以下条件下可用: 该租户在其Azure AD中的企业应用程序。在其Azure AD中,全局管理员可以分配您创建的角色。之后,您可以按预期接收ID_令牌中的角色。 这也消除了邀请用户进入您自己的广告的需要。

您可以使用它解析您的id令牌并提供屏幕截图吗?