使用MSAL为Graph API获取令牌？

Question

我正在尝试使用 MSAL （1.0.304142221-alpha） 使用客户端凭据流获取微软图形 API 的令牌。我的代码看起来像这样：

var confidentialClientApp = new ConfidentialClientApplication(clientId, redirectUri, new ClientCredential(clientSecret), null);
var token = confidentialClientApp.AcquireTokenForClient(new string[] { "Mail.Read" }, string.Empty).Result;

第二行引发异常：“AADSTS70011：为输入参数'scope'提供的值无效。范围邮件读取无效。图形 API 引用似乎引用了“邮件.Read”作为所需的范围。

Azure AD中的应用程序是一个具有单个密钥的Web应用程序。应用程序具有Microsoft Graph的“在所有邮箱中读取邮件”应用程序权限集。

有谁能说明发生了什么事吗？谢谢:)

Answer 1

Azure AD终结点的v2尚不支持仅应用令牌。目前您被限制使用委派令牌。我们希望尽快启用仅应用令牌，抱歉给您带来不便。