【发布时间】：2020-12-25 13:26:41
【问题描述】：
我的 web api 服务受基于角色的授权保护。因此，我从 Azure AD 请求的访问令牌不包括访问令牌中的任何角色。是否可以将分配的角色（在清单文件中定义并添加到用户）添加到访问令牌中？
由于我找不到任何文档，请您指导我提供链接和示例吗？
【问题讨论】：
标签： azure-active-directory msal
【发布时间】：2020-12-25 13:26:41
【问题描述】：
绝对有可能，我已经写了一篇关于这个主题的旧文章：https://joonasw.net/view/defining-permissions-and-roles-in-aad。
确保在 API 的清单中定义角色。 请注意，如果用户有多个角色并且您使用隐式流程在前端获取令牌，它们可能不会出现在令牌中。 如果您遇到这种情况，升级到 MSAL.js 2.x 并在前端使用带有 PKCE 的授权代码流应该对此有所帮助。
【讨论】：