AAD V2.0:无法使用。设备代码流的默认作用域

Question

我想知道是否有人遇到过这个问题。我试图使用AAD V2.0和设备代码流对OneDrive进行身份验证。我的应用程序在Azure门户中配置了以下权限：

• Microsoft图形：
  • 电子邮件
  • 文件.readwrite.all
  • offline_access
  • OpenID
  • 配置文件
  • 用户。阅读

Answer 1

只要从作用域中删除openid offline_access，就应该是https://graph.microsoft.com/.default，当您使用/.default时，它们就不需要了，应用程序注册的所有权限都将包括在内。

参考-https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-permissions-and-conserion#the-default-scope

更新：

1.在邮递员中，使用下面的请求。

请求URL：

POST https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/devicecode

请求主体：

client_id=<client-id>
scope=https://graph.microsoft.com/.default

2.在浏览器中，导航到https://microsoft.com/devicelogin，输入代码并登录用户帐户，应用程序将允许您同意该权限，单击accept。

POST https://login.microsoftonline.com/<tenant-id>/oauth2/v2.0/token

请求主体：

grant_type: urn:ietf:params:oauth:grant-type:device_code
client_id: <client-id>
device_code: <device_code in the screenshot of step 1>