AD B2C ROPC JavaScript令牌检索

Question

我有Azure AD B2C和带有“登录”页面的Blazor服务器端应用程序。我创建了一个ROPC自定义策略，并与Postman进行了测试，它可以正确检索包含声明的令牌。但是，当我想使用JavaScript从浏览器中检索到相同端点/ URL的令牌时，我从CORS收到一个错误，提示我的响应被阻止。我该如何解决？我在Blazor应用程序或AD B2C上缺少任何配置吗？

Answer 1

由于CORS政策，不支持浏览器中的ROPC。结果是预期的。

请参阅类似的GitHub issue，这有助于进一步了解。