使用Azure AD UserInfo.UniqueId進行查找？

Question

Azure AD UserInfo.UniqueId屬性的Azure AD實例始終具有相同的值嗎？

一旦用戶通過Azure進行身份驗證，我可以使用什麼來從我們這邊獲取角色和權限（我們有一個現有的結構）。由於我們沒有密碼，因此我認爲我們可以存儲Azure AD用戶的唯一標識並以這種方式查找角色和權限......想法？

Answer 1

UniqueId來自我們從服務收到的「最佳」標識符。今天最常見的情況就是用戶的ObjectId - 確實可以用於檢索更多信息。有關您可以執行的查詢的更多信息，請參閱https://msdn.microsoft.com/en-us/Library/Azure/Ad/Graph/api/api-catalog。