第一方aad应用程序中的范围是什么意思?

时间:2019-05-16 13:14:36

标签: angular azure authentication azure-active-directory msal

我刚刚开始阅读有关使用msal进行身份验证的信息。 我试图在过期时刷新令牌,但是该方法要求将范围传递给它。 谁能帮助我了解aad应用程序的范围。 预先感谢大家。

1 个答案:

答案 0 :(得分:0)

作用域等效于权限。可以在以下官方文档中了解更多信息:https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-permissions-and-consent

如果您尝试获取已放入聚合AAD应用程序注册中的默认范围,则可以使用.default范围。 例如:在您为resource = {https://graph.microsoft.com定义了一些权限的地方 范围值将为:https://graph.microsoft.com/.default

因此,这实际上取决于您要获取其权限的资源以及您想要访问令牌的特定权限。

如果您还有其他问题,请发表评论,我会尽快回答。

谢谢 -胡锦涛