使用 microsoft graph 验证联系信息以获取电子邮件

Question

如何使用 microsoft graph 从 azure ad b2c 获取身份验证联系信息，我正在寻找电子邮件地址。

我查看了有关 Microsoft Graph API 的文档，发现除了使用 PowerShell (docs.microsoft.com/en-za/azure/active-directory/authentication/...) 之外，没有提到如何获取身份验证联系信息。

Answer 1

基于this article，Microsoft Graph API 和旧的 Azure AD Graph API 之间仍有一些差距，但似乎两者都无法完全检索所需的内容。

截至目前，以下使用 Azure AD Graph API 从“身份验证联系人信息”部分仅获取Alternate Email 字段；

在 Azure AD 中注册应用程序

在 Azure Active Directory 实例中；

• Register 一个新的应用程序 (client_id)
• 授予 “读取所有用户的完整个人资料” permissions 到 Windows Azure Active Directory
• 为应用程序创建一个私钥 (client_secret)

身份验证流程

参考：Service to Service Calls Using Client Credentials

检索访问令牌

请求

POST https://login.microsoftonline.com/<tenant id>/oauth2/token

有效载荷

{
  "client_id": "<client_id>",
  "client_secret": "<client_secret>",
  "resource": "https://graph.windows.net",
  "grant_type": "client_credentials"
}

用户认证联系方式

参考：Basic operations on users

获取用户

请求

GET https://graph.windows.net/<tenant_id>/users/<user_id>?api-version=1.6

标题

{
  "Authorization": "Bearer <access_token>"
}

回应

{
    ...
    "otherMails": ["<Alternate Email>"],
    ...
}

Answer 2

正如您提到的，似乎没有 microsoft Graph API 可以获取身份验证联系信息电子邮件。

但是我们可以使用以下 API 获取该信息，我使用浏览器捕获它。这似乎是一个小技巧。

Get https://main.iam.ad.ext.azure.com/api/UserDetails/{userId}

关于如何获取访问令牌，请参考这个blog。

注意：我在 Azure 官方文档中没有找到这个 API。请不要将其用于产品，您可以将其用于测试。