Невыполнение веб -API подтвердить роль в токене ⇐ C#

[Anonymous]

My C# Web API с использованием проверки токенов.
У API есть несколько клиентов, использующих разные роли. /> Для одного из клиентов я получаю ошибку < /p>
Авторизация не удалась. Эти требования не были выполнены:
RolesauthorizationRequirement:user.isinrole должен быть правдой для одной из следующих ролей: («Содержание Entraroles.readall» | «Содержание Entraroles.readwriteall» | »
Клиент, который не удается, использует роль Entraroles.readWriteFileUploadandCreateOperator.
На основании политики отступления в коде под приведенным выше сообщением об ошибке не имеет никакого смысла для меня. p>
Что я делаю не так? Менеджер перед отправкой в ​​мой API.
Политика APIM Valide-azure-ad-token проверяет роли, эмитент и аудиторию.
Токен должен содержать одну из 4 ролей Entra, добавленных в коде ниже. Поэтому, если токен не имел роли enterpolicy.readwritefileuploadandcreateoperator, запрос потерпел неудачу в Apim. в моем токене не хватает одной из 3 других ролей, хотя код использует 4 Роли. < /p>
my программа.builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddMicrosoftIdentityWebApi(builder.Configuration.GetSection("AzureAd"));

builder.Services.AddAuthorizationBuilder()
.AddPolicy(EntraPolicy.ReadAll, policy => policy.RequireRole(EntraRoles.ReadAll,
EntraRoles.ReadWriteAll,
EntraRoles.ReadWriteUploadStatus))
.AddPolicy(EntraPolicy.ReadWriteAll, policy => policy.RequireRole(EntraRoles.ReadWriteAll))
.AddPolicy(EntraPolicy.ReadWriteAllOrReadWriteUploadStatus, policy => policy.RequireRole(EntraRoles.ReadWriteAll,
EntraRoles.ReadWriteUploadStatus))
.AddPolicy(EntraPolicy.ReadWriteFileUploadAndCreateOperator, policy => policy.RequireRole(EntraRoles.ReadWriteAll,
EntraRoles.ReadWriteFileUploadAndCreateOperator))
.SetFallbackPolicy(new AuthorizationPolicyBuilder()
.RequireAuthenticatedUser()
.RequireRole(EntraRoles.ReadAll, EntraRoles.ReadWriteAll, EntraRoles.ReadWriteUploadStatus, EntraRoles.ReadWriteFileUploadAndCreateOperator)
.Build());


Подробнее здесь: https://stackoverflow.com/questions/794 ... e-in-token