适用于本机应用程序的 Azure Active Directory 应用程序角色

Question

我已成功向 Azure AD 注册了我的 Web api 和本机应用程序。我可以授权我的本机应用程序并访问受保护的 Web api。

我的问题是关于应用角色的，我似乎找不到将应用角色添加到本机应用注册然后将它们分配给用户的方法。

这对于网络应用来说似乎是可行的，但对于原生应用来说却不是。

如果有帮助，我正在使用 ADALiOS 库。

任何关于如何将角色声明放入我的令牌的建议都将不胜感激。

谢谢

克里斯

Answer 1

需要在资源（需要受保护的访问）而不是客户端上定义应用角色，因此在您的情况下，您需要在 Web api 上进行设置。你可以关注这个sample来设置。