通过 Laravel azure ad oauth 从 Azure AD 获取用户角色

Question

我正在尝试通过使用 metrogistics/laravel-azure-ad-oauth socialiate 插件从 Azure AD 中获取角色。

我从 Azure 获得了姓名、电子邮件和 azure_id。但我无法获取用户角色。

user: array:12 [
    "@odata.context" => "https://graph.microsoft.com/v1.0/$metadata#users/$entity"
    "businessPhones" => []
    "displayName" => "Test4"
    "givenName" => "Test4"
    "jobTitle" => null
    "mail" => null
    "mobilePhone" => null
    "officeLocation" => null
    "preferredLanguage" => null
    "surname" => null
    "userPrincipalName" => "test4@xyz.com"
    "id" => "xyz"
  ]

可以从 Azure 获取角色。 我的设置：

image1image2image3

Answer 1

您拥有的是app role，顾名思义，它们属于一个应用程序。仅仅从 Microsoft Graph 中寻找用户的对象并不能提供这些。

是的，如另一个答案所示，它们将在用户登录后以 id_token 的形式提供给应用程序。

要独立于应用获取这些内容，请使用 Get appRoleAssignment Api。

Answer 2

根据我的研究，定义的 AppRole 会在 id_token 中返回。更多详情请参考official documentation和document

关于如何获取用户的id token，可以使用Azure ADOAuth 2.0 authorization code flow来实现。这里我使用postman来获取access_token和id_token：

然后我可以得到 id_token

通过分析id token，可以得到用户的角色：

---

更新

关于如何为用户分配应用角色，请参考以下步骤

1. 声明应用角色

2. 为用户分配角色

   一个。在 Azure Active Directory 窗格中，从 Azure Active Directory 左侧导航菜单中选择 Enterprise applications。

   b.选择所有应用程序以查看所有应用程序的列表。如果您没有在此处看到要显示的应用程序，请使用所有应用程序列表顶部的各种过滤器来限制列表或向下滚动列表以找到您的应用程序。

   c。分配角色