使用MSAL获取Graph API的令牌？

Question

我正在尝试使用MSAL（1.0.304142221-alpha）使用客户端凭据流获取Microsoft Graph API的令牌。我的代码看起来像这样：

var confidentialClientApp = new ConfidentialClientApplication(clientId, redirectUri, new ClientCredential(clientSecret), null);
var token = confidentialClientApp.AcquireTokenForClient(new string[] { "Mail.Read" }, string.Empty).Result;

第二行引发异常：“AADSTS70011：输入参数'scope'的提供值无效。范围Mail.Read无效。” Graph API reference似乎引用“Mail.Read”作为必需范围。

Azure AD中的应用程序是具有单个密钥的Web应用程序。该应用程序具有为Microsoft Graph设置的“在所有邮箱中读取邮件”应用程序权限。

任何人都可以了解发生了什么事吗？谢谢你：）

Answer 1

Azure AD端点的v2尚不支持仅限app的令牌。目前，您只能使用委托令牌。我们希望尽快启用仅限应用令牌，对此造成的不便表示歉意。