若要從電子商務 Web 應用程式中的使用者宣告物件讀取資料，您應該先執行什麼？

當使用者透過電子商務 Web 應用程式進行驗證時，其宣告（claims）通常會包含在 HTTP 請求的標頭中，例如 Authorization 標頭中的 JWT 權杖。若要從這些宣告物件中讀取資料，Web 應用程式需要解析這些標頭以提取所需的資訊，例如使用者 ID、角色或自訂屬性。 其他選項不正確的原因： 呼叫 Microsoft Graph 通常用於存取更廣泛的使用者資料或整合其他 Microsoft 服務，而非直接從目前的驗證請求中讀取宣告。 將「參與者」RBAC 角色指派給 Web 應用程式與從使用者宣告中讀取資料無關，RBAC 角色是控制應用程式對 Azure 資源的存取權限。 啟用 CORS (Cross-Origin Resource Sharing) 是處理跨網域請求的安全機制，與從 HTTP 請求標頭讀取使用者宣告無直接關聯。