Exchange IDトークンからユーザー名を取得する方法は？

Question

私はOffice365/Outlookのアドインを作成しています。アドインは、サードパーティシステムからの情報を表示するWebサーバー上で実行されます。ログインしたユーザー名（または電子メールアドレス）に関する情報のみを表示するようにする必要があります。マイクロソフトが提供するPHPサンプルコードを使用して、サーバー上でExchange IDトークンを正常に送信し、検証しました： https://dev.office.com/docs/add-ins/outlook/use-php-to-validate-an-identity-token

私の問題は、アイデンティティトークンにはユーザ名や電子メールアドレスが含まれていないことです。最も近いのは "msexchuid"ですが、サードパーティシステムの数値ユーザ識別子の意味を理解できません。

アドインのJavaScriptでは、「Office.context.mailbox.userProfile」を介してユーザー名と電子メールを取得できますが、偽装する可能性があるため、Webサーバーに転送するだけではありません。

アイデンティティトークンにユーザー名と電子メールが含まれているようにする方法がありますか？それとも、私のWebサーバーのサーバー側のPHPスクリプトからアイデンティティトークンに基づいたユーザーの詳細を参照できますか？

Answer 1

idトークンは、SSOのサードパーティアプリケーションとの統合を意図しています。あなたが言ったように、Exchangeの一意のIDだけが含まれています。

回避策として、直接SMTPアドレスを含むgetCallbackTokenAsyncメソッド経由でコールバックトークンから取得できます。また、コールバックトークンを検証するために、EWSでアイテム情報を取得できるかどうかを検証できます。

たとえば、コールバックトークンに 'parentItemId'があります。 JWTトークンがあるので、コールバックトークンからクレームをidトークンとして取り出すのと同じことです。詳細はhereを参照してください。

その後、我々は、EWSから商品情報を取得するために以下のコードを使用することができます：

public bool Post([FromBody]EWSRequest request) 
    { 
     ExchangeService service = new ExchangeService(); 
     service.Credentials = new OAuthCredentials(request.token); 
     service.Url = new Uri(request.ewsURL); 

     //get item id from callback token 
     var itemId = ""; 
     Item item = Item.Bind(service, itemId); 

     var subject = item.Subject; 
     return subject.Length>0; 
    } 

    public class EWSRequest 
    { 
     public string token; 
     public string ewsURL; 
    } 

JavarScript：

Office.context.mailbox.getCallbackTokenAsync(getCallbackTokenCallback) 

function getCallbackTokenCallback(asyncResult) { 
    var _token = asyncResult.value; 
    var _ewsURL = Office.context.mailbox.ewsUrl; 

    var serviceEndpoint = "https://localhost:44300/API/token/" 

    var postData={ token: _token, ewsURL: _ewsURL } 
    $.ajax({ 
     url: serviceEndpoint, 
     type: "post", 
     contentType: "application/json", 
     data: JSON.stringify(postData), 
     success: function (result) { 
      var ret = result; 
     } 
    }) 
}