Azure AD 清单 - optionalClaims

Question

有人知道 Azure 上已注册应用的清单文件中 optionalClaims 字段的用途吗？

为了提供一些背景知识，我正在尝试探索一些选项，以向 Azure AD 生成的 OAuth2 令牌添加“类自定义声明”声明。我从这个SO 帖子和这个SO 帖子中知道，Azure 目前不提供它。从这个Microsoft doc，它指出optionalClaims 字段是

此特定应用的安全令牌服务在令牌中返回的可选声明。

什么是安全令牌服务以及如何设置它？这仅适用于隐式流吗？我可以在此访问令牌中放置一个随机值（而不是 ID 令牌，因为我不想使用 OpenID 连接）？

请告诉我，谢谢。

Answer 1

为了理解这一点，您（显然）首先需要了解什么是安全令牌服务。 This SO question/answer 可能会对您有所帮助。 This resource too。

然后是Converged Endpoint 和Converged Apps。

归根结底，要了解用户可能在 Azure AD 之外进行了身份验证（例如 Microsoft Account，以前称为 Live ID）。

因此，如果用户已通过外部 IdP（身份提供者）和相应的 STS（安全令牌服务）进行身份验证，并且如果此外部 STS 恰好提供附加/可选声明，则这些附加声明将包含在 optionalClaims声明，由 Azure AD STS 发布。对未来实施/联合方案有远见的主张。

目前您无法配置外部 STS，但您可以在 Converged Endpoint 中配置您的应用程序。