Jak uzyskać adres e-mail użytkownika podczas korzystania z uwierzytelniania konta Microsoft w projekcie MVC?

Question

Zmodyfikowałem startup.Auth.cs, dzięki czemu mogłem dodać zakresy. Oto, co mam:

MicrosoftAccountAuthenticationOptions mo = new MicrosoftAccountAuthenticationOptions() 
{ 
    ClientId = "My Client ID", 
    ClientSecret = "My Client Secret", 
}; 
app.UseMicrosoftAccountAuthentication(mo); 

To pozwala mi uwierzytelnić użytkownika.

Próbowałem dodawanie zakresów wl.signin, wl.emails i wl.contacts_emails. Jednak powodują one, że strona logowania firmy Microsoft zgłasza następujący błąd: AADSTS70011: Podana wartość parametru wejściowego "zasięg" jest niepoprawna. Zakres wl.signin, wl.emails, wl.contacts_emails jest nieprawidłowy. Kombinacja zakresu openid i e-mail wydaje się działać. Jednakże zakres openID jest przesadny, jeśli chodzi o to, co próbuję zrobić. To znaczy, myślę, że to zbyt wiele, aby zapytać użytkownika. Zakres przez to samo nie działa.

Jest to szczególnie dziwne, ponieważ szablon skonfigurowany przez Visual Studio zakłada, że ​​zewnętrzny dostawca uwierzytelnienia dostarczy adres e-mail.

Jak mogę otrzymać tylko wiadomość e-mail użytkownika?

Dla kontekście używam następujące dokumenty: https://developer.microsoft.com/en-us/graph/docs/concepts/permissions_reference#openid-permissions co daje wrażenie, że chcę email i profil jest objęta zakresem. Dodaje jednak, że są one domyślnie włączone.

Próbuję zaimplementować uwierzytelnianie zewnętrzne w moim projekcie MVC za pomocą dokumentu: https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/microsoft-logins.

Answer 1

Wygląda na to trzeba użyć ASP.Net Rdzeń Web Application (.NET Framework) dostać e-mail. Kod jest podobny, ale uwaga:: MicrosoftAccountOptions zamiast MicrosoftAccountAuthenticationOptions.

app.UseMicrosoftAccountAuthentication(new MicrosoftAccountOptions() 
{ 
    ClientId = "My Client ID", 
    ClientSecret = "My Client Secret" 
}); 

Co ciekawe, nie informuje użytkownika o tym, że otrzymujesz jego adres e-mail. Mam działające Google, Facebook, Twitter, Microsoft & LinkedIn. Teraz przejdź do konta AccountKit w celu zalogowania się do e-maili i SMS-ów.

Answer 2

Możesz użyć następującego kodu, aby uzyskać adres e-mail użytkownika.

ClaimsPrincipal.Current.FindFirst(ClaimTypes.Name).Value.Split('#')[ClaimsPrincipal.Current.FindFirst(ClaimTypes.Name).Value.Split('#').Length - 1]; 

Answer 3

Spróbuj dodać zakresy:

MicrosoftAccountAuthenticationOptions mo = new MicrosoftAccountAuthenticationOptions() 
{ 
    ClientId = "My Client ID", 
    ClientSecret = "My Client Secret", 
}; 
mo.Scope.Add("openid"); 
mo.Scope.Add("email"); 
app.UseMicrosoftAccountAuthentication(mo);