在受 Azure Ad OAuth 保护的 api 中看不到范围声明

Question

我的 api 受“Azure AD OAuth 2.0”保护有问题。我们想让我们的员工访问我们的 API（无需任何最终用户交互/批准）

我曾经复制过this example，上次尝试时，我可以从我的 api 代码中看到客户发送的声明。现在我不能了。

.

这是我在 azure 中的设置

.

这是我在 ClaimsPrincipal.Current 上看到的 .

我希望看到两个范围声明。我做错了什么或如何开始查找错误？

Answer 1

嗯，简单地说，因为当应用代表用户调用 API 时，会应用委派权限。 您的方案中没有用户，因此仅应用应用程序权限。

在这种情况下，您应该定义应用程序权限并将其授予您的应用程序。 然后，您可以在 roles 声明中找到它们的值。

这是我关于这个主题的文章：https://joonasw.net/view/defining-permissions-and-roles-in-aad

以下是 API 清单中定义的示例权限：

{
  "appRoles": [
  {
    "allowedMemberTypes": [
      "Application"
    ],
    "displayName": "Read all todo items",
    "id": "f8d39977-e31e-460b-b92c-9bef51d14f98",
    "isEnabled": true,
    "description": "Allow the application to read all todo items as itself.",
    "value": "Todo.Read.All"
  }
  ]
}