取得 AD FS 中的 NameIdentifier (sub)

Question

我想取得 AD FS 應用程式的使用者子名 (NameIdentifier)，以便允許他在應用程式的使用者表中進行識別。

https://docs.microsoft.com/en-us/azure/active-directory/develop/id-tokens#using-the-id_token

這完全是在本地設定的。

Answer 1

從記憶體中，它在 id_token 中返回，但您始終可以透過 ADFS userinfo 端點取得它。

這始終會傳回 OpenID 標準中指定的主題聲明。