声称经过身份验证的用户缺少数据

我们有一个 ASP.NET (Framework v4.7.2) 网站，该网站通过 Azure Active Directory 使用联合登录，用于 SSO 目的，对用户进行身份验证。

该网站希望用户位于某个 Active Directory 组中，以便访问该站点。我自己和另一个用户在同一个组中，但是当我们都访问该站点时，我们得到了不同的结果。我可以访问该站点，但我的同事收到了“401 unathorised”错误页面（通过 返回AuthorizeAttribute）。

深入研究这一点，我可以将我所属的 AD 组作为声明包含在此集合中

System.Security.Claims.ClaimsPrincipal.Current.Claims

但是对于我的同事来说，缺少相同的群体声明。

我有一些调试代码可以做到这一点......

foreach (var claim in System.Security.Claims.ClaimsPrincipal.Current.Claims)
{
    if (string.Equals("the-object-id-of-the-group", claim.Value))
    {
        // User has the group claim...
    }
}

当我登录时，我看到一条日志消息，说明我拥有该组声明，但我的同事在登录时没有看到该消息。

在 Chrome DevTools 中查看我们对站点的请求时，我可以看到一堆set-cookie细节的不同。例如，我的请求包含AdminFedAuth比我的同事更多的set-cookie 调用，并且我同事的整体内容长度要短得多。

虽然我的同事是比我更多的 AD 组的成员，但这没有什么区别，因为其他人可以访问该站点是比我更多的组的成员。所以我认为这可能是一个人所关联的群体数量的问题，但事实并非如此。

我被困在还有什么要调查的问题上以诊断问题所在。任何建议将不胜感激。