如何使用 Azure AD 访问和筛选 JWT 令牌中的组？

Question

网络核心应用程序。我正在返回返回所有组的 JWT 令牌。我在清单中有以下配置。

"groupMembershipClaims": "SecurityGroup",
    "optionalClaims": {
        "idToken": [],
        "accessToken": [
            {
                "name": "groups",
                "source": null,
                "essential": false,
                "additionalProperties": []
            }
        ]
    },

当前用户有 100 或 200 个组。所以我想通过graph api返回组。除此之外，我只想返回名称以 AP 开头的组。我可以知道这可能吗？在这方面的任何帮助表示赞赏。谢谢

Answer 1

目前不可能。 如果用户有超过 200 个组，他​​们将不在令牌中。 在这些情况下，您必须通过 Graph API 查询组成员资格。

如果您只关心少数几个组，您可以查询这些组的成员并查看用户是否在其中。 获取用户组或获取您关心的组的成员是否更快，取决于数据。

如果这是这些检查的目的，您还可以将用户/组分配给应用程序中的角色。