访问被拒绝，令牌中需要存在 scp 或角色声明

Question

使用此 URI，我正在尝试生成访问令牌

https://login.microsoftonline.com/<tenant_id>/oauth2/v2.0/token

并且成功地生成了访问令牌。

我正在通过client_id、client_secret、grant_type和范围。

当我试图检查时https://jwt.io/#encoded-jwt我发现这是一个无效的签名。

当我试图通过执行以下调用访问此站点时

https://graph.microsoft.com/beta/sites/<tenant_id>/lists

使用这些访问令牌，我会得到以下错误：“AccessDenied，scp或roles声明需要出现在令牌中。”

{
    "error": {
        "code": "AccessDenied",
        "message": "Either scp or roles claim need to be present in the 
                    token.",
        "innerError": {
            "request-id": " ",
            "date": " "
        }
    }
}

为了访问网站并获得application/json格式的列表，请建议在令牌中获取角色声明时应包含哪些内容？

Answer 1

配置权限后，您需要单击授予管理员同意按钮。

您可以通过解码访问令牌来检查令牌是否具有权限。

当我试图检查时https://jwt.io/#encoded-jwt我发现这是一个无效的签名。

您可以将ALGORITHM更改为HS256以解决此问题。