Azure AD openid连接不包括响应中的token_type

Question

我正在尝试从旧的Azure AD OpenId连接转换到使用新的Azure AD V2.0endpoint，如下所示:https://docs.microsoft.com/en-us/Azure/active-directory/develop/active-directory-v2-protocols-oidc

当我试图通过v2.0令牌endpointhttps://login.microsoftonline.com/common/oauth2/v2.0/token请求令牌时，我得到的响应只包含'token_id'字段，而不包含'token_type'或任何其他字段。我用来解析响应的库是用于openid和Auth2的Nimbus.com库。OIDCTokenReponseParser引发异常，因为响应中缺少'token_type'。

我看过OpenID Connect协议规范，它说对令牌endpoint的请求需要'token_type'，所以似乎来自endpoint的响应是无效的。

有没有人遇到这个问题，如果有，你是怎么处理的？

更新3/2/2018

{
    "token_type": "Bearer",
    "expires_in": "3599",
    "ext_expires_in": "0",
    "expires_on": "1520018953",
    "access_token": "{token}",
    "refresh_token": "{token}",
    "id_token": "{token}"
}

我尝试以同样的方式处理V2.0版本。我将用户重定向到：

https://login.microsoftonline.com/common/oauth2/v2.0/authorize？response_type=code&client_id={id}&redirect_uri={uri}&scope=openid+profile+email&state={state}

在它们登录后，它们被重定向回我的应用程序，并将“代码”作为查询参数。

{
"id_token":"{token}"
}

Answer 1

您请求的范围只能满足ID令牌的内容。在您的身份验证请求中，尝试包含一个作用域，该作用域指示您需要访问令牌（例如https://graph.microsoft.com/user.read)，响应将具有预期的token_type和access_token。