本地应用程序的Azure Active Directory应用程序角色

Question

我已成功在Azure AD中注册了我的web api和本机应用程序。我可以授权我的本地应用程序并访问安全的Web API。

我的问题是关于应用程序角色，我似乎无法找到一种方法来将应用程序角色添加到本机应用程序注册，然后将其分配给用户。

对于网络应用程序而言，这似乎是可能的，但对于原生应用程序来说这似乎是可能的。

我正在使用ADALiOS库，如果有帮助。

任何有关如何将角色索赔都纳入我的令牌的建议将不胜感激。

感谢

克里斯

Answer 1

应用角色需要对资源（这需要保护访问）定义的，而不是在客户端上，所以你的情况，你需要设置你的网页API。您可以按照此sample进行设置。