分类导航

程序问答发布时间：2022-06-01 发布网站：大佬教程 code.js-code.com

大佬教程收集整理的这篇文章主要介绍了Azure AD OAuth 令牌声明 - 为应用程序用户填充 DisplayName 属性，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

如何解决Azure AD OAuth 令牌声明 - 为应用程序用户填充 DisplayName 属性？

开发过程中遇到Azure AD OAuth 令牌声明 - 为应用程序用户填充 DisplayName 属性的问题如何解决？下面主要结合日常开发的经验，给出你关于Azure AD OAuth 令牌声明 - 为应用程序用户填充 DisplayName 属性的解决方法建议，希望对你解决Azure AD OAuth 令牌声明 - 为应用程序用户填充 DisplayName 属性有所启发或帮助；

当我从 Azure AD 为面向正确资源受众（目标应用程序）的应用程序用户（使用 clIEnt_ID 和 clIEnt_secret）请求 OAuth 令牌时，我不知道如何让 Azure AD 填充客户端的声明Azure AD 中的 @H_801_3@displayname 属性（主要用于应用程序客户端，但用户也应该使用）。

POST /<tenant_ID>/oauth2/token http/1.1
Host: login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded

grant_type=clIEnt_credentials&clIEnt_ID=<clIEnt_ID>&resource=<target_aud_app_uri>&clIEnt_secret=<clIEnt_secret>

{
  "typ": "JWT","alg": "RS256","x5t": "xxx","kID": "xxx"
}.{
  "aud": "<target_aud_app_uri>","iss": "https://sts.windows.net/<tenant_ID>/","iat": 1619676176,"nbf": 1619676176,"exp": 1619680076,"aio": "xxx","appID": "<clIEnt_ID>","appIDacr": "1","IDp": "https://sts.windows.net/<tenant_ID>/","IDtyp": "app","oID": "xxx","rh": "xxx","roles": [
    "XXX"
  ],"sID": "xxx","sub": "xxx","tenant_ctry": "AU","tenant_region_scope": "OC","tID": "xxx","uti": "xxx","ver": "1.0"
}.[Signature]

在 Azure AD 的目标应用程序配置中，我添加了它在 UI 中允许的所有可选声明，甚至尝试通过清单添加“display_name”，但它不知道如何选择它。有没有办法做到这一点？

Azure AD OAuth 令牌声明 - 为应用程序用户填充 DisplayName 属性

解决方法

此 question 以前曾被问过。

这在 @H_174_7@microosft.graph 命名空间下是可能的，但不能用于任何自定义应用程序。换句话说，只有 ms graph api 令牌具有 app_displayname 声明。对于应用自定义api的token，目前还不能添加app_displayname声明，至少目前是不可能的。

我建议你提交user voice，我会投赞成票。