Comment obtenir l'adresse e-mail de l'utilisateur lors de l'utilisation de l'authentification de compte Microsoft dans un projet MVC?

Question

J'ai modifié startup.Auth.cs afin que je puisse ajouter des étendues. Voici ce que j'ai:

MicrosoftAccountAuthenticationOptions mo = new MicrosoftAccountAuthenticationOptions() 
{ 
    ClientId = "My Client ID", 
    ClientSecret = "My Client Secret", 
}; 
app.UseMicrosoftAccountAuthentication(mo); 

Cela me permet d'authentifier l'utilisateur.

J'ai essayé d'ajouter les champs d'application wl.signin, wl.emails et wl.contacts_emails. Cependant, ils provoquent l'erreur suivante sur la page de connexion Microsoft: AADSTS70011: La valeur fournie pour le paramètre d'entrée 'scope' n'est pas valide. La portée wl.signin, wl.emails, wl.contacts_emails n'est pas valide. La combinaison de portée de openid et email semble fonctionner. Cependant, la portée openid est exagérée pour ce que j'essaie de faire. Autrement dit, je pense que c'est trop demander à l'utilisateur. La portée email tout par lui-même ne fonctionne pas.

Cela est particulièrement étrange car le modèle que Visual Studio configure suppose que le fournisseur d'authentification externe fournira une adresse électronique.

Comment obtenir uniquement l'adresse e-mail de l'utilisateur?

Pour le contexte, j'utilise les documents suivants: https://developer.microsoft.com/en-us/graph/docs/concepts/permissions_reference#openid-permissions qui donne l'impression que je veux email et profil inclus dans le champ d'application. Cependant, il continue à indiquer qu'ils sont inclus par défaut. J'essaie d'implémenter l'authentification externe dans mon projet MVC en utilisant le document: https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/microsoft-logins.

Answer 1

On dirait que vous devez utiliser ASP.Net de base application Web (.Net Framework) pour obtenir l'e-mail. Le code est similaire mais note: MicrosoftAccountOptions au lieu de MicrosoftAccountAuthenticationOptions. Curieusement, cela n'indique pas à l'utilisateur que vous recevez son adresse e-mail. J'ai Google, Facebook, Twitter, Microsoft & LinkedIn travaillant. Maintenant sur AccountKit pour les connexions par e-mail et SMS.

Answer 2

Vous pouvez utiliser le code suivant pour obtenir l'adresse électronique d'un utilisateur.

ClaimsPrincipal.Current.FindFirst(ClaimTypes.Name).Value.Split('#')[ClaimsPrincipal.Current.FindFirst(ClaimTypes.Name).Value.Split('#').Length - 1]; 

Answer 3

Essayez d'ajouter des étendues:

MicrosoftAccountAuthenticationOptions mo = new MicrosoftAccountAuthenticationOptions() 
{ 
    ClientId = "My Client ID", 
    ClientSecret = "My Client Secret", 
}; 
mo.Scope.Add("openid"); 
mo.Scope.Add("email"); 
app.UseMicrosoftAccountAuthentication(mo);