Sie implementieren die Benutzeridentifizierung für eine Webanwendung, die die Microsoft Identity Platform verwendet. Welchen Anspruchstyp sollten Sie verwenden, um einen Benutzer eindeutig zu identifizieren?

Der Anspruchstyp "oid" (Object ID) ist die korrekte Wahl, um einen Benutzer in der Microsoft Identity Platform eindeutig zu identifizieren. Die "oid" ist eine unveränderliche, global eindeutige ID für das Benutzerobjekt in Azure AD und bleibt über die gesamte Lebensdauer des Benutzerkontos gleich. "aud" (Audience) gibt an, für welche Ressource das Token bestimmt ist, und identifiziert nicht den Benutzer. "nonce" ist ein kryptografischer Wert, der zur Verhinderung von Replay-Angriffen verwendet wird und ebenfalls nicht zur Benutzeridentifizierung dient. "idp" (Identity Provider) gibt den Identitätsanbieter an, der das Token ausgestellt hat, und identifiziert ebenfalls nicht den einzelnen Benutzer.