MSAL - получить имя пользователя на iOS - PullRequest
Новая
       8

MSAL - получить имя пользователя на iOS

0 голосов
/ 26 февраля 2019

Недавно мы внедрили механизм входа в систему в нашем приложении, используя Microsoft Authentication Library (MSAL - https://github.com/AzureAD/microsoft-authentication-library-for-objc) Библиотека Objective-C. Все отлично работает, однако теперь мы хотим отобразить имя текущегопользователь вошел в систему.

В классе MSALAccount есть username открытое свойство - https://github.com/AzureAD/microsoft-authentication-library-for-objc/blob/dev/MSAL/src/public/MSALAccount.h#L37,, но в большинстве случаев оно содержит либо nil, либо некоторую строку, например "Отсутствует в ответе токена".

В том же классе MSALAccount есть также личное / внутреннее свойство name (https://github.com/AzureAD/microsoft-authentication-library-for-objc/blob/dev/MSAL/src/MSALAccount%2BInternal.h#L52)). Во время отладки мы заметили, что это свойство содержит правильное имя пользователя (например, имя пользователя вFacebook, если пользователь выполнил вход через FB), а свойство username по-прежнему содержит nil.

Кто-нибудь знает способ получить это значение свойства name, кроме:

  • вызов частного API (например, performSelector:)
  • просмотр исходного кода библиотеки и копирование логики получения значения проп

Спасибо.

1 Ответ

0 голосов
/ 09 апреля 2019

Это известная проблема с B2C и MSAL.Причина в том, что B2C не возвращает значение в IdToken для предпочтительного имени пользователя из-за ограничений с социальными учетными записями.Например, AAD возвращает значение здесь, потому что оно знает, кто пользователь, но для b2c, потому что пользователь может войти в систему с локальной учетной записью, FB, Github, Amazon и т. Д. ... для них нет согласованного значенияиспользовать для предпочтительного имени пользователя.Кроме того, некоторые социальные аккаунты (например, Github) не требуют электронной почты.Итак ... чтобы разблокировать MSAL от развертывания совместимости кеша с ADAL, MSAL решила использовать «отсутствует в ответе токена» на своем конце при работе с учетными записями B2C, потому что это было бы нарушением схемы, так как оно было бы нулевым.В тех случаях, когда предпочтительное имя пользователя в IdToken равно нулю, MSAL добавляет константу «Отсутствует в ответе токена».

Однако вы можете использовать утверждение «имя» в качестве предпочтительного имени пользователя.Я верю, что вы можете добавить это в политику.Обычно это упоминается в этом B2C doc -> "В столбце Возвратная заявка выберите заявки, которые вы хотите вернуть, в токенах авторизации, отправленных обратно в ваше приложение после успешного редактирования профиля. Например, выберите Отображаемое имя,Почтовый индекс. »

...