Was sollten Sie zuerst tun, um Daten aus dem Benutzeranspruchsobjekt in der E-Commerce-Web-App zu lesen?

Um Daten aus dem Benutzeranspruchsobjekt (User Claims Object) zu lesen, muss die E-Commerce-Web-App so geändert werden, dass sie die Werte aus den HTTP-Anforderungsheadern extrahiert. Bei der Authentifizierung über Azure AD werden Benutzeransprüche, wie z.B. Benutzer-ID oder Rollen, oft als JWT (JSON Web Token) im Authorization-Header der HTTP-Anfrage übermittelt. Die Web-App muss diesen Header parsen, um auf die darin enthaltenen Informationen zuzugreifen. Das Hinzufügen von benutzerdefiniertem Code zum Aufrufen von Microsoft Graph wäre eine Option, um zusätzliche Benutzerinformationen abzurufen, aber nicht, um die bereits im Anspruchsobjekt enthaltenen Daten zu lesen. Die Zuweisung der RBAC-Rolle „Mitwirkender“ zur Web-App über die Resource Manager-API ist für die Verwaltung von Azure-Ressourcen relevant, nicht für das Lesen von Benutzeransprüchen. Das Aktivieren von CORS (Cross-Origin Resource Sharing) ist für den Zugriff auf Ressourcen von verschiedenen Domains erforderlich, hat aber keinen direkten Einfluss auf das Lesen von Benutzeransprüchen aus HTTP-Headern.