将Javascript客户端应用程序与MSAL.js一起使用时，如何在访问令牌中获取受保护的应用程序接口的应用程序角色声明(角色

声明)?

在使用Javascript客户端应用程序与MSAL.js进行集成时，可以通过以下步骤获取受保护的应用程序接口的应用程序角色声明：

调用MSAL.js的登录方法，进行用户身份验证并获取访问令牌。
使用获取到的访问令牌，向受保护的应用程序接口发送请求。
在应用程序接口的后端服务中，进行访问令牌的验证和解析。
在验证和解析访问令牌后，可以从令牌的负载(payload)中获取应用程序角色声明。

在MSAL.js中，通过使用acquireTokenSilent或acquireTokenPopup方法，可以获取到访问令牌。例如：

// 获取访问令牌
msalInstance.acquireTokenSilent({
  scopes: ['api://<应用程序接口的客户端ID>/user_impersonation']
}).then(response => {
  // 在访问令牌中获取应用程序角色声明
  const roles = response.accessToken.roles;
  // 其他操作...
}).catch(error => {
  console.log(error);
});

在上述代码中，api://<应用程序接口的客户端ID>/user_impersonation是对应用程序接口的权限范围(scope)的定义，用于获取访问令牌。

在应用程序接口的后端服务中，可以使用相应的JWT库对访问令牌进行验证和解析。验证和解析访问令牌后，可以获取到令牌的负载(payload)，其中包含了应用程序角色声明。例如，在Node.js中可以使用jsonwebtoken库进行验证和解析：

const jwt = require('jsonwebtoken');

// 验证和解析访问令牌
jwt.verify(token, publicKey, (err, decoded) => {
  if (err) {
    console.log(err);
  } else {
    // 获取应用程序角色声明
    const roles = decoded.roles;
    // 其他操作...
  }
});

通过以上步骤，可以在访问令牌中获取到受保护的应用程序接口的应用程序角色声明。

腾讯云相关产品和产品介绍链接地址：