如何从 Azure token_id 获取 memberId

Question

我需要检查组中是否存在经过身份验证的用户， 所以我们需要如下调用：

发布https://graph.windows.net/myorganization/isMemberOf?api-version

内容类型：application/json

{ "groupId": "5e624f44-d38d-4943-b07c-2bad078f52ff",

"memberId": "ea59e4d3-a7a1-4b5b-b65f-a25fcc0c0f99" }

用户通过身份验证后，我们从哪里获取 this.adalService.userInfo 的 memeberId。以下是我得到的回复，从下面的回复中是否有属于 memeberId 的任何属性。

Answer 1

绝对是用户的对象ID。在这种情况下，它是 oid 声明。在您的图片中：this.adalService.userInfo.profile.oid。

可以在此处找到有关 ID 令牌声明的更多信息：https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-token-and-claims#idtokens

类

对象 ID

包含 Azure AD 中对象的唯一标识符。此值是不可变的，不能重新分配或重用。使用对象 ID 来标识 Azure AD 查询中的对象。

该功能可用于检查用户、组、联系人或服务主体的组成员身份。在所有情况下，memberId 都应该是相应对象的 objectId。

虽然您似乎收到了groups 声明中的成员组，但为什么不使用它呢？