使用Azure AD角色授予java web應用程序的授權

Question

我正在查看ADAL for java項目。 我明白auth部分好。

但我找不到如何授權用戶對抗AD中的角色。

我錯過了什麼？

感謝

-lp

Answer 1

Azure的AD不具備的Java Web應用程序與ID連接任何好的代碼樣本在這個時候。最好的辦法是使用java OpenID Connect庫（http://openid.net/developers/libraries/）並對其進行修改以符合Azure AD的協議（https://azure.microsoft.com/en-us/documentation/articles/active-directory-protocols-openid-connect-code/）。

如果您正確配置應用程序，用戶角色將顯示爲id_token中的聲明。本示例演示如何在.NET中執行此操作：https://azure.microsoft.com/en-us/documentation/samples/active-directory-dotnet-webapp-roleclaims/