用于Web Api的Azure AD应用程序角色

Question

我已经使用Azure AD获得了web api 2项目。这非常适合使用[Authorize]属性，但我无法让它与角色一起工作。我已加入下列到应用程序清单：

"appRoles": [ 
{ 
    "allowedMemberTypes": [ 
    "Application" 
    ], 
    "description": "Access to example controller", 
    "displayName": "Example", 
    "id": "76d4bbb5-24c1-45ad-9446-cc360d7bd012", 
    "isEnabled": "true", 
    "origin": "Application", 
    "value": "example" 
} 

]

和该属性我的API控制器：[授权（角色= “例如”）]。如果我删除这个属性和调用我的API这个要求被列入ClaimsPrincipal.Current：

{http://schemas.microsoft.com/ws/2008/06/identity/claims/role: example} 

但这不足以让我的应用程序时，角色头部被用来进行身份验证。任何帮助，将不胜感激。

Answer 1

事实证明，令牌是SAML令牌，而不是JWT。所以为了得到这个工作，我只需要在我的TokenValidationParameters中设置它

TokenValidationParameters = new System.IdentityModel.Tokens.TokenValidationParameters() 
       { 
        // we inject our own multitenant validation logic 
        ValidateIssuer = false, 
        // map the claimsPrincipal's roles to the roles claim 
        RoleClaimType = "http://schemas.microsoft.com/ws/2008/06/identity/claims/role", 

       }