本地應用程序的Azure Active Directory應用程序角色

Question

我已成功在Azure AD中註冊了我的web api和本機應用程序。我可以授權我的本地應用程序並訪問安全的Web API。

我的問題是關於應用程序角色，我似乎無法找到一種方法來將應用程序角色添加到本機應用程序註冊，然後將其分配給用戶。

對於網絡應用程序而言，這似乎是可能的，但對於原生應用程序來說這似乎是可能的。

我正在使用ADALiOS庫，如果有幫助。

任何有關如何將角色索賠都納入我的令牌的建議將不勝感激。

感謝

克里斯

Answer 1

應用角色需要對資源（這需要保護訪問）定義的，而不是在客戶端上，所以你的情況，你需要設置你的網頁API。您可以按照此sample進行設置。