代码之家  ›  专栏  ›  技术社区  ›  Dungeon Hunter Klemenko

避免在由Azure AD颁发的JWT令牌中使用个人信息

openid-connect azure-active-directory jwt oauth-2.0 azure
  •  1
  • Dungeon Hunter Klemenko  · 技术社区  · 7 年前

    我一直在使用OpenID Connect工作流和Azure Active Directory,并获得ID令牌,这反过来又是一个JWT。解码JWT令牌,我可以看到一些个人信息属性(PII),如firstname、lastname和email。是否有任何方法通知Azure广告,以避免将这些属性作为JWT令牌的一部分发送。

    谢谢。

    1 回复  |  直到 7 年前
        1
  •  4
  •   Philippe Signoret    7 年前

    默认情况下,Azure AD v2.0不包括它们。见 https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-optional-claims

    推荐文章
    Nuñito Calzada  ·  Spring Boot with JWT:访问此资源需要完全身份验证
    1 年前
    Bojidar Kaloyanov  ·  为什么即使有有效的JWT,Spring Boot也会对安全端点的POST请求返回403 Forbidden?
    1 年前
    Ariel Vilche  ·  WebSecurityConfiguration bean Spring引导安全中的自动连线错误
    1 年前
    David  ·  如何修复javax/xml/bind/DatatypeConverter的java.lang.NoClassDefFoundError错误
    2 年前
    Shanxx  ·  我在哪里存储我的jwt以进行授权?
    2 年前
    Andre  ·  AWS Lambda自定义JWT验证
    2 年前
    unuser  ·  JWT得到验证,即使我更改了其中的一个字符[重复]
    2 年前
    Павел Хорольський  ·  错误[ExceptionsHandler]未知身份验证策略“jwt”错误:未知身份验证战略“jwt
    2 年前
    d4ne  ·  节点TS:JWT令牌签名,用于验证客户端和后端之间的身份验证问题
    2 年前
    Ali Rahimi  ·  春季启动中Admin和User的两个不同登录页面
    2 年前
    关于   移动版
    代码之家 - 一站式码农服务社区
    沪ICP备11025650号