【发布时间】：2017-04-01 06:27:16
【问题描述】：
我正在构建一个后台应用程序，并希望利用我们公司的 Google for Work 目录进行身份验证。有没有办法检索用户在组织内所属的组？也许是在通过 OpenId 进行身份验证时让他们进入声明中？
【问题讨论】：
标签： security google-oauth google-openid google-openidconnect
【发布时间】：2017-04-01 06:27:16
【问题描述】：
虽然您的问题有点不清楚（您使用什么来构建您的应用程序？您所说的“用户所属的组”究竟是什么意思？），您可以使用Directory API 相当轻松地检索用户信息。
【讨论】：
-
我正在为 openID 使用 aspnet 中间件，我所说的“用户所属的组”是关于他被分配了哪些 AD 组，并且想知道是否有办法获取此信息关于索赔