暗黙の許可フローの実装方法とカスタム要求の実装方法

Question

私のAngularアプリケーションから、私はAzure AD B2C id_tokenを受け入れるAPIを呼び出す必要があります。

Azure ADユーザーは、Angularアプリケーションにログインしています。

ユーザーに再度ログインしてカスタムクレームをトークンに含めることを要求せずにid_tokenを生成するにはどうすればよいですか？

Answer 1

ダウンストリームWeb APIからカスタムクレームにアクセスするには、そのAPI call the Azure AD Graph via the client_credentials flowを使用してユーザーオブジェクトをクエリし、そのすべてのプロパティを取得する必要があります。

また、カスタムクレームはid_tokenに含まれています。あなたのAngularアプリのid_tokenをアクセストークンとともにWeb APIに渡すことができます。