Azure App Service 中的 ASP.NET Core 應用程式需要來自 Microsoft Entra ID 的使用者存取權杖中的自訂宣告。如果應用程式註冊被刪除，這些宣告應自動移除。您應該如何將自訂宣告包含在存取權杖中？

正確答案是將角色新增至應用程式註冊資訊清單中的 appRoles 屬性。在 Azure AD 應用程式註冊的資訊清單中定義 appRoles，允許您為應用程式定義自訂角色。這些角色可以在存取權杖中作為宣告發出，並在應用程式中用於授權。當應用程式註冊被刪除時，這些角色定義也會隨之移除，確保宣告的自動移除。 請求 https://graph.microsoft.com/.default 範圍用於同意應用程式存取 Microsoft Graph API 的所有預設權限，這與在存取權杖中包含自訂宣告無關。設定 OAuth 2.0 授權碼流程是身份驗證流程的一部分，但它本身不會在權杖中新增自訂宣告。新增自訂中介軟體以在執行時從 Azure AD 擷取角色資訊會增加複雜性，並且不會在存取權杖中直接包含宣告，這與題目要求不符。將群組新增至 groupMembershipClaims 屬性會導致群組成員資格作為宣告發出，但這與定義自訂應用程式角色不同。