Azure Active Directory登录：Web应用程序权限，未触发用户同意

Question

我目前已经建立了一个AAD实例，我正在通过我的web应用程序对我的用户进行验证，它工作得很好。

当我在AAD上添加和配置应用程序时，添加了所需的应用程序并委派了访问Office365日历API的权限。但是，唯一缺少的是，在登录流程中，用户没有被提示授予权限同意，正如我在您的文档中读到的那样:https://msdn.microsoft.com/en-us/library/azure/dn132599.aspx#bkmk_containment

我不确定我错过了什么。显然，从文件上看，

如有任何帮助，我们将不胜感激。

Answer 1

如果管理员使用辅助门户（manage.windowsazure.com）在其租户中创建应用程序，并请求对其他应用程序的权限，则该租户中的用户将预先同意该应用程序。注意对于我们的其他应用程序注册门户（portal.azure.com或identity.microsoft.com）而言，此行为不成立

我相信这就是为什么您在租户中的用户登录到您的应用程序时看不到同意对话的原因。如果你想推送同意对话体验，有几个不同的事情你可以做：

1. 您可以使用查询字符串在登录过程中提示“同意”或“ADMIN_CONMENT”。查看此处:https://msdn.microsoft.com/en-us/library/azure/dn645542.aspx
2. 您可以使用AAD PowerShell从承租人中删除应用程序的服务主体。您可以在此处了解如何执行此操作:https://msdn.microsoft.com/en-us/library/azure/dn194113.aspx
3. 您可以让另一租户的用户尝试登录到您的多租户应用程序。
4. 您可以在非管理员帐户下创建应用程序。