Я установил аутентификацию через Azure Active Directory (AAD), и все работает нормально (я получаю токены доступа и обновления).
Я прочитал о ролях приложений и хотел бы использовать их(для простоты предположим, что я хочу иметь роли администратора и пользователя). Я следил за официальной документацией (в которой отсутствует последняя часть ..) здесь .
К сожалению, токены не содержат утверждения о ролях.
Вот мои настройки более подробно:
1) У меня есть приложение Azure AD с именем TestAuthApp, и я добавил роли в манифест
2) Я назначилроли
3) Это URL для входа в систему: https://login.microsoftonline.com/3926f5f4-ca60-46de-b9f8-72639d55232d/oauth2/authorize?client_id=fea5d169-5535-4a8c-ba61-bcb0b25129dd&response_type=code&redirect_uri=http%3A%2F%2Flocalhost%3A1338%2Fauth
4) Иэто код node.js, который обрабатывает код авторизации и получает токены
5) Пример возвращенного токена доступа для Test Joe (когда вы проверяете его в jwt. -й вы видите, что роли претензия нет) eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6ImFQY3R3X29kdlJPb0VOZzNWb09sSWgydGlFcyIsImtpZCI6ImFQY3R3X29kdlJPb0VOZzNWb09sSWgydGlFcyJ9..Z8gydgRzEqk9dZ_fxt67iZMwVqu708WrZWJf3_9ydgc9cV0HizECxXxeNuws6EtiQhLxnguOVYKq7s5R2V4AlquAnc75YaMn0mWhZXGEtuVT6T6tldy5GgrbDpJy9eU5Ismo5ppfkcGRkUoJ0lScHeXic1gQ_M_k44e-QXJtMMxr6JdPA9jqixuCMK-84TdbYC1RlJYM47PJfYttWoibI29XsoUU-0ucwcCB8hshZfQRU48LrTlCwmtB-p9rim6E7xLmBxaXMBo99N9AizGJj9jV-rr_bPGXpq8_CQsiF07cKJ51SWe8dbMpCwybKYVVoMc3rsazylKcJzxDp1rD4A