ClaimsPrincipal 的哪个属性可用于唯一标识 MVC 控制器中的用户

Question

我有一个在 Azure 上作为服务发布的 webapi。它使用集成的 AD 安全性。

在我的控制器中，我可以通过 User 属性访问 ClaimsPrincipal。 ClaimsPrincipal 的哪些属性可用于唯一标识用户，以便我可以使用该值在 SQL 表中搜索该用户数据或将数据存储到 SQL 表并包含用户唯一标识？身份属性有一个名称，但我正在考虑一个更唯一的标识符。

或者是否有不同的预期策略来做到这一点？

Answer 1

AFAIK，您可以使用 upn 或 oid（对象标识符）声明。

UPN 通常是您的登录名 e。 G。 yourname@yourtenant.onmicrosoft.com 而 oid 是该用户的 ObjectId。

注意：如果您删除并重新创建具有相同电子邮件的用户，则 upn 将相同，而 oid 将更改。