如何为Azure AD B2C用户将TokenValidationParameters.NameClaimType设为username

我在ASP.NET MVC Web应用里配置认证流程时，参考示例代码写了如下片段：

public void ConfigureAuth(IAppBuilder app) {
    app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
    app.UseCookieAuthentication(new CookieAuthenticationOptions() {
        CookieSecure = CookieSecureOp...
    });
}

现在验证应用收到的用户身份令牌时，声明默认被设置为用户的"name"，请问怎么把TokenValidationParameters.NameClaimType改成"username"而非"name"？

你需要在对应的身份验证中间件配置里（比如JWT Bearer认证）添加TokenValidationParameters的自定义设置，具体步骤如下：

1. 确认依赖与中间件引用：如果是JWT令牌认证，先确保项目已引入Microsoft.Owin.Security.Jwt包，然后在ConfigureAuth方法中补充令牌认证的配置逻辑。
2. 配置TokenValidationParameters：在中间件的选项中指定TokenValidationParameters，并将NameClaimType明确设置为"username"。

完整的示例代码如下：

using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.Jwt;
using System.IdentityModel.Tokens.Jwt;

public void ConfigureAuth(IAppBuilder app)
{
    app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
    
    // 保留你原有的Cookie认证配置
    app.UseCookieAuthentication(new CookieAuthenticationOptions()
    {
        CookieSecure = CookieSecureOption.Always, // 补全你原本的配置内容
        // 其他Cookie相关配置项...
    });

    // 配置JWT令牌验证参数
    var tokenValidationParams = new TokenValidationParameters
    {
        // 补充你的令牌基础验证配置，比如发行方、受众地址
        ValidIssuer = "你的令牌发行方地址",
        ValidAudience = "你的令牌受众标识",
        NameClaimType = "username" // 这里就是修改默认声明的核心设置
    };

    // 启用JWT Bearer认证并绑定参数
    app.UseJwtBearerAuthentication(new JwtBearerAuthenticationOptions
    {
        TokenValidationParameters = tokenValidationParams,
        // 其他JWT相关配置项...
    });
}

关键说明： #

• 如果你使用的是OpenID Connect等其他类型的令牌认证中间件，同样可以在对应的选项中找到TokenValidationParameters属性，设置NameClaimType为"username"即可生效。
• 这个设置会告诉认证中间件，在解析令牌时，将"username"这个声明字段作为用户的名称标识，替代默认的"name"字段。

内容的提问来源于stack exchange，提问作者aBlaze