c# - IdentityServerで認証された後、WebAPIコントローラーでユーザーの情報を取得する方法は?

Question

クライアント アプリが IdentityServer3 で正常に認証された後、WebAPI コントローラーでユーザーの情報を取得できません。手順は次のとおりです。

1. JavaScript Implicit Clientアプリから「プロファイルとアクセストークンでログイン」成功
2. 「ID Token Contents」パネルにユーザーのデータが表示されます
3. WebAPI サービスに対して「サービスの呼び出し」を行っています。ClaimsPrincipal に多くのクレームが表示されますが、電子メール、クライアント側に表示されるロールなどの値を取得できません。以下はコードと応答です。

WebAPI でユーザーのデータを取得する方法を教えてもらえますか?

Answer 1

owin を使用する場合は、このコードを試すことができます。

 var owinUser = TryGetOwinUser();
 var claim= TryGetClaim(owinUser, "email");
 string email = claim.Value;

 private ClaimsPrincipal TryGetOwinUser()
    {
        if (HttpContext.Current == null)
            return null;

        var context = HttpContext.Current.GetOwinContext();
        if (context == null)
            return null;

        if (context.Authentication == null || context.Authentication.User == null)
            return null;

        return context.Authentication.User;
    }

    private Claim TryGetClaim(ClaimsPrincipal owinUser, string key)
    {
        if (owinUser == null)
            return null;

        if (owinUser.Claims == null)
            return null;

        return owinUser.Claims.FirstOrDefault(o => o.Type.Equals(key));
    }