Azure 移动服务和 Azure Web 应用身份验证

当用户通过 Azure Web 应用程序 (ASP.NET MVC) 和 Xamarin.iOS 应用程序登录时，我为同一用户获得两个不同的 SID

Setup

带有 API 控制器的 Azure WebApp ASP.NET 5

带有 Microsoft.WindowsAzure.Mobile.Client SDK 的 Xamarin iOS 应用程序 Azure B2C AAD

网络上的用户

我得到的 ObjectIdentifier 值是 AAD SID：

var userClaim = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value;

移动用户

我只得到 Nameidentifier 值，没有 ObjectIdentifier

ClaimsPrincipal mobileUser = this.User as ClaimsPrincipal;
var mobileUserClaim = mobileUser.FindFirst("http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier");

SID 完全不同，用户从 Mobile 验证的 SID 获取 SID:xxxx，而从 Web 获取 xxx

我知道如果我设置一个 Azure 移动应用程序和一个 Azure Web 应用程序，则身份验证时的 SID 是相同的。但我不想为我的应用程序的大小（小）管理两个网站。该应用程序的目的是让一个简单的Web应用程序执行一些操作，并在手机上执行相同的操作，从手机我使用Azure移动服务SDK和InvokeAPIAsync来使用Web应用程序中的API控制器。

Thanks

我想澄清一下情况。 您正在观察两个 SID：

1) 从 AAD，通过 Web 浏览器登录 AAD。

2) 来自 Azure 应用程序服务（Web 应用程序和移动应用程序），可能来自我们的客户端使用 LoginAsync。此方法将调用服务器控制的登录流程。

这是设计使然。 MobileServiceClient 获取应用程序服务令牌，并使用该令牌对您的移动应用程序进行身份验证。您可以通过对 .auth/me 端点执行 GET 操作，将从 Azure 应用服务获取的身份验证令牌交换为 AAD SID。

使用应用服务和 AAD 对客户端进行身份验证后，您可以通过调用 yoursite.azurewebsites.net/.auth/me 并解析所需声明的响应来获取有关 AAD 用户（或任何身份提供商）的更多信息：

（{“类型”：“http://schemas.microsoft.com/identity/claims/objectidentifier http://schemas.microsoft.com/identity/claims/objectidentifier").

另一种策略是使用 ADAL（http://www.nuget.org/packages/Microsoft.IdentityModel.Clients.ActiveDirectory/ http://www.nuget.org/packages/Microsoft.IdentityModel.Clients.ActiveDirectory/）从客户端应用程序使用 AAD 登录，然后使用 AAD 访问令牌通过适当的 LoginAsync 重载获取移动应用程序令牌：

https://github.com/Azure/azure-mobile-apps-net-client/blob/master/src/Microsoft.WindowsAzure.MobileServices.iOS/Extensions/MobileServiceClientExtensions.cs#L55 https://github.com/Azure/azure-mobile-apps-net-client/blob/master/src/Microsoft.WindowsAzure.MobileServices.iOS/Extensions/MobileServiceClientExtensions.cs#L55

您添加的参数应采用以下格式：{"access_token":"[AAD access_token value]"}

Brett Samblanet 在 .NET 服务器上关于用户 ID 的 wiki 应该有助于理解正在发生的事情：https://github.com/Azure/azure-mobile-apps-net-server/wiki/Understanding-User-Ids https://github.com/Azure/azure-mobile-apps-net-server/wiki/Understanding-User-Ids