如何使用 Azure AD B2C 从 Microsoft Graph 获取用户标识对象

Question

我已使用 Azure AD B2C 身份验证和 Microsoft Graph 成功设置了一个 Asp.Net Core Web 应用程序。我想为用户返回 objectIdentity，以便我可以从 issuerAssignedId 属性中提取用户名。然而，身份对象是空的，所以我怎样才能得到这个值？

这是我在 Startup 中的配置。

services.AddMicrosoftIdentityWebAppAuthentication(Configuration, "AzureAdB2C");
services.Configure<OpenIdConnectOptions>(Configuration.GetSection("AzureAdB2C"));

services.AddSingleton<IGraphServiceClient>(implementationFactory =>
{
    var clientId = Configuration["MicrosoftGraph:ClientId"];
    var tenantId = Configuration["MicrosoftGraph:TenantId"];
    var secret = Configuration["MicrosoftGraph:ClientSecret"];

    IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
        .Create(clientId)
        .WithTenantId(tenantId)
        .WithClientSecret(secret)
        .Build();

    ClientCredentialProvider authProvider = new ClientCredentialProvider(confidentialClientApplication);
    return new GraphServiceClient(authProvider);
});

这是我在 Azure AD B2C 中的 API 设置。

这是我在 Azure AD B2C 中的测试用户帐户。因为它是具有用户名的本地帐户，所以我试图获取下面突出显示的用户主体名称下的值。

--- 更新 ---

这绝对是我在 Azure AD B2C 中手动创建的本地帐户。这是设置。

已安装的软件包

Answer 1

这是因为您使用的是 Microsoft Graph v1.0 包。

在这种情况下，您需要使用$select 来获取identities 属性。

var user = await graphClient.Users[oid].Request().Select("identities").GetAsync();

示例here供您参考。

或者您可以在您的项目中使用 Beta 版本（如 @JasSuri 建议的那样）Install-Package Microsoft.Graph.Beta -PreRelease 并继续使用您的原始代码。