如何从 ADAL AuthenticationResult 获取 ClaimsPrincipal

Question

我正在使用 Azure Active Directory 身份验证库在 WPF 应用程序中登录用户。致电AuthenticationContext.AcquireToken() 后，我得到AuthenticationResult 和一些UserInfo，但它没有提供我的应用程序使用的ClaimsPrincipal。此外，System.Security.Claims.ClaimsPrincipal.Current 仅返回一个空的主体对象，其中没有填充任何声明。如何获取已登录用户的ClaimsPrincipal？

Answer 1

AuthenticationResult.AccessToken 是代表用户的 JWT 令牌。您可以使用http://www.nuget.org/packages/System.IdentityModel.Tokens.Jwt/5.0.0-rc1-211161024 来读取令牌并创建声明主体。 JwtSecurityTokenHandler.ValidateToken 的 api 采用可用于范围验证的 TokenValidationParameters。

综上所述，根据您的需要（也许您不需要 ClaimsPrincipal），您可能需要查看 AuthenticationResult.UserInfo 属性。