腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(1692)
视频
沙龙
1
回答
如何
从
Azule
AD
MSAL
accessToken
中
检索
用户
角色
?
、
、
我在Azure门户
中
创建了两个应用程序:一个是客户端应用程序,另一个是web api。我在SPA
中
获取
accessToken
,然后使用此令牌向web api发出请求。我为web api应用程序创建了
角色
,然后将其中一个
角色
分配给了自己。在web api
中
,我可以使用装饰器[Authorize(Roles = "Reader, Editor, Admin")]验证每个端点的
用户
角色
,但我还需要在客户端应用程序
中
访问这
浏览 18
提问于2020-11-03
得票数 1
回答已采纳
2
回答
从
Azure
AD
发出JWT令牌
中
的
角色
、
、
、
我正在尝试使用下面的指令在Angular应用程序中发出
角色
。 我成功地验证了
用户
,
从
帐户声明
中
获取了一般的
角色
,还能够静默地
检索
JWT令牌,所有这些都使用
MSAL
服务。但是,试图在JWT Token
中
实现同样的功能。以静默方式获得token,但缺少它的
角色
。我只是想知道,如果有人可以帮助我,
如何
在Azure
AD
中
配置它。在Angular
中
,我有这段代码,它给了
浏览 0
提问于2021-01-04
得票数 0
1
回答
如何
从新的
Msal
.UserAgentApplication(applicationConfig.clientID)?
中
获取值
、
这是我第一次使用
MSAL
.js。 clientApplication.acquireTokenSilent(applicationConfig.b2cScopes).then(function (
accessToken
) {
浏览 0
提问于2018-09-13
得票数 0
1
回答
从
AzureAD丢失访问令牌
中
的应用
角色
、
、
、
但是,访问令牌
中
没有
角色
。 //this.$
msal
.signOut(); auth.
accessToken
= res .catch(err=>console.error(err))我的配置:SPA客户端(Vu
浏览 1
提问于2021-01-17
得票数 1
回答已采纳
1
回答
访问令牌不包括
MSAL
对API的访问
、
、
我能够成功地对
用户
进行身份验证,并获得id令牌和访问令牌。但是
检索
到的访问令牌不能访问使用Azure保护的API。所有内容都配置在Azure
AD
端,因为我可以使用
检索
到的访问令牌使用dotnet核心web应用程序与API对话。 dotnet核心应用程序和react之间的区别是“资源”属性。我不知道
如何
在
MSAL
的请求
中
包括这一点。,我使用的配置与Azure
AD
应用程序
中
的两个URL配置相同,只需添加一个。o.Resource =
浏览 1
提问于2018-11-07
得票数 1
1
回答
在弹出窗口中,
MSAL
acquireTokenSilent后跟acquireTokenPopup会导致错误请求
、
、
我们使用
MSAL
.js对Azure
AD
B2C实例的
用户
进行身份验证。
用户
可以使用本地帐户,也可以使用来自其他Azure Active Directory实例的凭据登录。我们注意到,当acquireTokenSilent超时时,仍然可以在后台
检索
令牌,并使用令牌更新应用程序本地存储。但是,在应用程序
中
,我们继续调用acquireTokenPopup。
用户
在acquireTokenPopup
中
输入凭据后,弹出窗口显示"Bad Request“
浏览 0
提问于2018-11-06
得票数 2
1
回答
在Azure静态Web应用程序中使用
MSAL
对函数的授权
、
、
、
、
我试图验证并授权
用户
使用Azure静态Web应用程序创建并公开Azure函数,使用Azure
AD
和
MSAL
。如果我将应用程序配置为使用旧的AAD v1流,但不使用
MSAL
,
用户
就可以成功地访问API。{“路由”:[{“路由”:"/api/*","allowedRoles":“身份验证”}]} 为了通过
MSAL
对
用户
进行身份验证,我试图
检索
一个访问令牌,并将其放入函数调用的Bearer
浏览 3
提问于2020-11-18
得票数 3
回答已采纳
1
回答
如何
使用
MSAL
读取ID令牌
、
、
、
我在我的Angular应用程序中使用
MSAL
.js成功地
从
Azure
AD
获取了一个ID令牌和一个访问令牌。 ID令牌包含有关登录
用户
的信息。这将包括
角色
和组。但是,我不知道
如何
从
存储在本地存储
中
的令牌
中
读取这些值。
MSAL
是否提供了这样做的实用程序?
浏览 16
提问于2020-06-09
得票数 0
回答已采纳
1
回答
在访问令牌
中
包括来自外部数据库的
角色
我正在从Azure登录,
AD
.Client是SPA(使用
MSAL
)。如果
用户
未通过身份验证,它将重定向到Microsoft登录屏幕(使用
MSAL
)。成功登录时,它会返回一个访问令牌。我的
角色
将存储在数据库
中
。我需要在访问令牌
中
添加该
用户
的
角色
作为声明的一部分。我没有找到做这件事的方法。我不想再从SPA调用API来获取DB
角色
。请推荐一些好的方法。在微软的一个网站上,我发现我们可以
从
数据库
中<
浏览 0
提问于2019-08-29
得票数 0
1
回答
带有@azure/
msal
-浏览器的office-addin-sso
、
、
、
、
是否可以将office-addin-sso与@azure/
msal
-browser结合使用?使用OfficeRuntime.auth.getAccessToken()获取身份令牌.,同时使用@azure/
msal
-browser作为后备方法. 我已经成功地完成了上述两项工作,并且可以使用@azure/
msal
浏览器成功地获得MS Graph令牌。考虑到我们希望使用带有PKCE的
msal
-browser/auth代码流(而不是
msal
/隐式流)作为
浏览 19
提问于2022-03-21
得票数 0
回答已采纳
2
回答
如何
侦听
MSAL
-角令牌重新识别请求?
、
、
所以我让
MSAL
角块在我的角度项目中正确地工作了。问题在于,当我将会话打开了一段时间,当令牌可能过期时,
MSAL
会调用对Azure
AD
的重新身份验证请求。这将自动重定向到Azure
AD
以进行验证,如果启动路径不是Azure
中
的注册路径(例如,localhost:1000/login会成功,但localhost:1000/orders不会成功),则会失败理想情况下,我不应该指定Azure
AD
中
的每个路径置换,因此我想拦截身份验证重定向,重定向到默
浏览 0
提问于2019-06-04
得票数 2
回答已采纳
1
回答
从
MSAL
2.0令牌获取UPN和电子邮件地址
、
、
、
、
当
从
adal切换到
msal
2.0浏览器库时,我在idToken响应
中
丢失了
用户
的UPN,这将导致在将idToken传递给后端后在principal.Identity.Name
中
没有名称的主体。validationParameters, out SecurityToken validatedToken); 我得到了preferred_name作为一个声明,但它似乎是不可用的调用图形API来
检索
一个电子邮件地址一般情况下,
如何
更改
msal
的令牌验证和UP
浏览 12
提问于2020-10-24
得票数 0
回答已采纳
1
回答
spring oauth2 clientDetails.getAuthorities()是
如何
帮助/工作的?
、
、
、
我不知道clientDetails.getAuthorities()是
如何
工作的,也不知道
如何
帮助授权流。Returns:据我所知,在ClientDetails
中
,我们处理的是向OAuth2客户端授予权限,而在UserDetails
中
,我们将权限授予
用户
,即主体。当
用户
访问app1时,它会检查上面的jwt令牌,以确保
用户
具有所需的权限/权限。
浏览 5
提问于2022-09-15
得票数 2
1
回答
以安全的方式
从
蔚蓝存储blob下载大型文件到角客户端。
、
、
你好,我试图找到一种方法,将文件
从
蔚蓝存储下载到部署到蔚蓝
中
的web应用程序的角度客户端,直到现在,应用程序使用
msal
对AAD的
用户
进行身份验证,认证后我得到一个id令牌,知道我希望通过身份验证的
用户
能够使用rbac
从
我的存储帐户
中
为我的
用户
配置
角色
下载文件,但我不知道
如何
安全地连接
从
蔚蓝下载文件,如果我需要在服务器端和客户端下载这些文件,我需要服务器吗?
浏览 3
提问于2020-12-03
得票数 0
回答已采纳
2
回答
访问当前会话/
用户
的令牌
、
、
、
我感到困惑的是,每次我这么做的时候,都是来自Xamarin应用程序
中
的
MSAL
或ADAL库。然后,我知道了
如何
检索
和使用令牌我不希望
用户
在登录后再次登录,那么
如何
<e
浏览 0
提问于2019-08-09
得票数 1
回答已采纳
1
回答
为什么azure-active-directory-spring-boot-starter需要访问微软?
、
、
、
、
我正在为单页面应用程序(https://www.npmjs.com/package/@azure/
msal
-browser)使用新的
msal
.js。好消息是我让一切都正常工作了!所以在登录到azure
ad
之后,我会使用访问代码重定向到我的应用程序,并且使用该代码
msal
会
从
azure代码获取
accesstoken
/refreshtoken/idtoken。在此之后,我使用
accesstoken
来访问
浏览 26
提问于2020-07-08
得票数 0
回答已采纳
1
回答
应该使用何种类型的第三方身份验证(OAuth)在
用户
中注册以拥有API。
、
、
、
、
我有一个API,它使用Microsoft身份验证平台来验证
用户
。因此,为了重新开始,我想知道
如何
处理第三方认证者的逻辑。看似可信的序列是:身份验证序列 客户端应用程序(Web,Mobile )请求微软
用户
输入他的凭证,微软用一个parameterClient应用程序重定向到客户端应用程序,将code和redirect_urilogin.microsoftonline.com/{tenant}/oauth2/v2.0/token.My
浏览 2
提问于2021-10-04
得票数 0
回答已采纳
1
回答
使用带有Azure
AD
和
MSAL
.js的第三方身份提供程序
、
、
、
、
我已经创建了一个具有角度和认证/授权的单一页面应用程序,由Azure
AD
管理。我使用
MSAL
.js来启动隐式流。一切正常,但现在我的客户想要使用她自己的身份提供者(IDP),这样
用户
就可以为所有的应用程序(包括我的应用)提供一个单一的入口点。这个IDP不是主流,它是由客户内部构建的; 我想继续使用Azure
AD
来管理授权(组、
角色
.)。我还希望我的应用程序及其专用后端API在Azure
AD
中注册,而不是在第三方IDP中注册。不知何故,我应该将
用户
重定向到
浏览 4
提问于2020-05-24
得票数 0
回答已采纳
1
回答
Azure Identity Platform -使用ReactJS客户端根据自定义WebAPI终结点验证登录的
用户
、
、
我们希望根据API对作为Azure
AD
用户
登录的
用户
进行身份验证。我们的问题如下:
如何
为Azure
AD
用户
设置Azure
AD
客户端。具有以下内容: import * as
msal
from '@azure/
msal<
浏览 7
提问于2021-04-21
得票数 0
6
回答
如何
使用
MSAL
-ANGULAR读取
角色
/权限
、
、
、
、
因此,我已经成功地在我的angular站点中集成了Azure
AD
身份验证,按照
msal
-angular
中
的说明,现在我正在寻求定义和利用
角色
和权限,以提供对
用户
可以和不能做什么的更细粒度的控制。根据我所能确定的,我可以通过遵循这组指令(https://docs.microsoft.com/en-us/azure/architecture/multitenant-identity/app-roles)来定义
角色
,但是<
浏览 73
提问于2019-05-08
得票数 6
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Power BI本地部署的集成及数据权限控制
CTR预估在动态样式建模和特征表达学习方面的进展
OIDC在 ASP.NET Core中的应用
FileCoin漫谈
论知识细粒度与 中国知网知识元服务的融合发展
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券