保护基于云的应用程序中的用户身份，特别是使用 Azure SSO 的 Outlook 插件，是一项复杂的挑战。某些用户声明（例如“preferred_username”）的可变性质可能会带来安全风险。这导致开发人员寻求更可靠的方法（例如 Microsoft Graph API）来获取用户详细信息。然而，这些详细信息（包括用户的 mail 属性）的不变性仍然是一个问题。探索身份验证机制和最佳实践对于维护云服务的安全和信任至关重要。