在Microsoft OIDC授权中跳过脱机访问权限

Question

var app = ConfidentialClientApplicationBuilder.Create(AzureAdApplicationId)
   .WithTenantId("organizations")
   .WithRedirectUri(AzureAdRedirectUrl)
   .WithClientSecret(AzureAdSecretKey)
   .Build();

azureAdScopes = new List<string>() { "email" };

var signInRequest = app.GetAuthorizationRequestUrl(azureAdScopes);

var uri = await signInRequest.ExecuteAsync();

所有我需要的是用户的用户名，我不需要离线访问用户的帐户。如何将它们从作用域中删除？

Answer 1

您可以在不使用offline_access的情况下请求url，但是Azure AD V2.0 OAuth2帐户同意页面会自动列出“随时访问您的数据”，即使在作用域中没有指定offline_access。这是一个相关的问题。

备注在文档中显示：

此时，offline_access（“维护对您已授予其访问权限的数据的访问”）和user.read（“登录并读取您的配置文件”）权限会自动包含在对应用程序的初始同意中。