问Azure身份验证Id不稳定

EN

为此，您正在使用Azure应用程序服务身份验证。在传递给服务的JWT中有一个稳定的ID。您可以很容易地从/.auth/me端点获得它(请参阅https://docs.microsoft.com/en-us/azure/app-service/app-service-authentication-how-to#validate-tokens-from-providers )

当你得到/.auth/me并将X-ZUMO-AUTH头设置为从登录返回的authenticationToken时，user.userId字段将被填充一个稳定的ID。因此，下一个问题是“我如何在Node.js后端添加这个/比较这个？”幸运的是，HOW-TO FAQ for Node.js明确地回答了这个问题。简而言之，使用context.user.getIdentity() (一种异步方法)来获取身份，然后对其执行某些操作：

function queryContextFromUserId(context) {
  return context.user.getIdentity().then((data) => {
    context.query.where({ id: data.userId });
    return context.execute();
  });
}

function addUserIdToContext(context) {
  return context.user.getIdentity().then((data) => {
    context.itme.id = data.userId;
    return context.execute();
  });
}

table.read(queryContextFromUserId);
table.insert(addYserIdToContext);
table.update(queryContextFromUserId);
table.delete(queryContextFromUserId);

这里真正的问题是“数据块中有什么？”它是一个包含“带有X-ZUMO-AUTH标头的/.auth/me端点生成的内容”的对象，并且依赖于提供者。

解决这个问题的机制。

1. 调试客户端应用程序-登录完成后，检查客户端对象的CurrentUser并获取当前令牌
2. 使用Fiddler、失眠症或邮递员获取.../.auth/me，并将X-ZUMO-AUTH标头设置为当前令牌
3. 对每个验证方法重复一次，以确保每个验证方法的格式正确。

你现在可以在你的后端使用它们了。