如何在托管的 MVC 应用程序中获取 Azure AD 对象 ID？

Question

我有一个作为 Azure Web 应用程序托管的 .Net Core 3.1 MVC 应用程序并启用了快速身份验证。现在在代码中，我想要 Azure AD 对象 ID（在控制器/视图中）。在所有示例和示例中，我看到了多种获取有关用户详细信息（例如名称等）的方法，但找不到任何有关获取对象 ID 的信息。如何获得相同的？

我的控制器很简单，像这样：

public IActionResult Index()
{
    return View();
}

在View中，index.cshtml也很通用。

在 startup.cs 中，我有：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Home/Error");
                app.UseHsts();
            }
            app.UseHttpsRedirection();
            app.UseStaticFiles();

            app.UseRouting();

            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllerRoute(
                    name: "default",
                    pattern: "{controller=Home}/{action=Index}/{id?}");
            });
        }

请告诉我在控制器的 Index() 方法中获取 Azure AD 对象 ID 的方法。

Answer 1

我相信 objectid 是作为 oid 声明传递的。它是您在 Express Authentication 中获得的 id_token 的一部分。

How do I get an OID claim in ASPCore from Azure B2C

http://schemas.microsoft.com/identity/claims/objectidentifier

User.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value