Azure AD：基于声明的验证和授权

Azure AD：基于声明的验证和授权 概念： 用户及其属性：用户指的是要使用某项服务的个体，其属性是指与之相关的用户名、角色、邮件地址等； 声明（Claim）：对某个个体的某项属性的一个确定的陈述（Assertion），例如，这个用户是Jeffrey 安全令牌（Security Token）：声明的集合，一般经过签名（Signature）和加密（Encryption）操作以保证信息的完整、真实、

>>阅读原文<<