获取Microsoft帐户的电子邮件地址

Question

我使用的是mvc5 + c#，我允许用户通过外部登录登录到我的网站(facebook，google，.)。

我正在尝试将Microsoft添加为新的提供者。但是，我没有看到任何选择，以获得连接用户的电子邮件地址。

当某些-microsoft是连接时("KEY AC.26 VALUE“)，我得到了这些声明：

http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier | ***************** 
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name | test 
http://schemas.microsoft.com/accesscontrolservice/2010/07/claims/identityprovider | ASP.NET Identity 
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier | **************
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name | **************** 
urn:microsoftaccount:id | **************** 
urn:microsoftaccount:name | ****************
urn:microsoftaccount:access_token | **************************************************************

有任何选择，以获得用户的电子邮件地址，使用这些信息？

Answer 1

是的，有。经过几个小时的努力，我终于做到了这样的效果：

startup.Auth.cs中的代码

var ms = new Microsoft.Owin.Security.MicrosoftAccount.MicrosoftAccountAuthenticationOptions();
ms.Scope.Add("wl.emails");
ms.Scope.Add("wl.basic");
ms.ClientId = "xxxxxxxxxxxxxxxxxxxxxx";
ms.ClientSecret = "yyyyyyyyyyyyyyyyyyyyy";
ms.Provider = new Microsoft.Owin.Security.MicrosoftAccount.MicrosoftAccountAuthenticationProvider()
{
    OnAuthenticated = async context =>
    {
        context.Identity.AddClaim(new System.Security.Claims.Claim("urn:microsoftaccount:access_token", context.AccessToken));

        foreach (var claim in context.User)
        {
            var claimType = string.Format("urn:microsoftaccount:{0}", claim.Key);
            string claimValue = claim.Value.ToString();
            if (!context.Identity.HasClaim(claimType, claimValue))
                context.Identity.AddClaim(new System.Security.Claims.Claim(claimType, claimValue, "XmlSchemaString", "Microsoft"));
        }
    }
};

app.UseMicrosoftAccountAuthentication(ms);

AccountController.cs中用于检索电子邮件地址的函数ExternalLoginCallback中的代码：

string Email = string.Empty;

var externalIdentity = await AuthenticationManager.GetExternalIdentityAsync(DefaultAuthenticationTypes.ExternalCookie);
var emailClaim = externalIdentity.Claims.FirstOrDefault(x => x.Type.Equals(
                                                    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress",
                                                    StringComparison.OrdinalIgnoreCase));
Email = emailClaim == null ? null : emailClaim.Value;

Answer 2

对于在站点中添加Microsoft登录名而遇到此问题的任何人：

我发现我只能得到我的微软工作/学校帐户的电子邮件地址。我用我的@gmail.com地址创建了一个微软帐户，其中一个是@outlook.com。当我查询他们的信息时，两者都没有任何相关的电子邮件信息。但是，对于符合条件的地址，您可以通过执行get请求获得电子邮件信息：

TOKEN

其中，ACCESS_TOKEN是通过身份验证的用户将提供给您的*。有关此API的更多信息，您可以看到以下链接：https://msdn.microsoft.com/en-us/library/office/dn659736.aspx

基本上，调用Microsoft (apis.live.net)将向您提供用户给您访问的信息(因此，如果您在应用程序中启用了wl.emails作用域，您应该会看到他们的电子邮件地址)。

*或者，当用户使用Microsoft登录登录到您的站点时，他们对站点的请求将包含访问令牌和可能包含他们的电子邮件地址(电子邮件地址位于标头“X客户端-主体-名称”下)，访问令牌也位于“X令牌-MICROSOFT- access -令牌”下的HTTP标头中。