Почему поток токенов Microsoft Graph внезапно запрашивает разрешение или согласие на автономный доступ / доступ к вашим данным в любое время? - PullRequest
Новая
       11

Почему поток токенов Microsoft Graph внезапно запрашивает разрешение или согласие на автономный доступ / доступ к вашим данным в любое время?

0 голосов
/ 05 октября 2018

Тип ответа: token id_token, а область действия - openid email profile User.Read Files.ReadWrite.All Files.ReadWrite.AppFolder Sites.Read.All Contacts.Read

. Я использовал http://calebb.net/, чтобы проверить, что область действия правильная, но каким-то образом, когда я вхожу в веб-приложение сновый пользователь.При входе в систему запрашивается новое разрешение, и Доступ к вашим данным в любое время указан в списке необходимых разрешений.Я не могу найти ничего плохого в приложении, несколько месяцев назад оно работало, если я правильно помню.

"token" show version 1.0, "id_token" show version 2.0 Я использовал портал https://apps.dev.microsoft.com/зарегистрировать приложение. 

Request/Auth:
client_id   **d2abdd-2363-4ff9-b597-77d41e0*****
nonce   636758137819125046.ZmQ3OTA2MGYtNjE1ZC00YjJiLTk0OTItMmE3MmUwN2VjN2ExZTEwYzMzYjUtMzM5ZS00ZDA1LTk2NGItYmE1ZTNmZjExZmY2
redirect_uri    http://localhost:50214/
response_mode   form_post
response_type   token+id_token
scope   openid+email+profile+User.Read+Files.ReadWrite.All+Files.ReadWrite.AppFolder+Sites.Read.All+Contacts.Read
state   OpenIdConnect.AuthenticationProperties=pfKy_eqtfN6mMb8xCkPVmgd1VTcFUuYBvTe5Qu7TXV3nY4y92AfdJPj2kkr***************R5Co8AxcuHV6gZXLhfr-IMQ8jwpl4uKoeJ-5Rr-5RFs4Aty_Q_7rHMJD8Ipvhyi2-T5K7c5zAGhbfaTAt_FAkCzuEfFMsCpRiU4SAFTouvbX5NvYrT_KMzivp62mTBaLXdvDAS2Vehhkz1fXxQ8
x-client-SKU    ID_NET
x-client-ver    1.0.40306.1554

Добавляет ли область действия openid автономную область по умолчанию?

Ответы [ 2 ]

0 голосов
/ 25 октября 2018

Ответ на этот вопрос заключается в том, что конечная точка версии 2.0 всегда будет включать в себя область offline_access, поскольку для запроса разрешения по требованию требуется токен обновления.

0 голосов
/ 10 октября 2018

Не о чем беспокоиться.Это необходимый опыт для каждого нового пользователя, этот шаг должен заставить нового пользователя дать согласие приложения.

Azure AD запрашивает у пользователя согласие и отображает необходимые разрешения, необходимые для его функционирования.Набор разрешений, отображаемый в диалоговом окне согласия, соответствует выбранным в делегированных разрешениях на портале Azure.Для деталей, вы можете прочитать здесь .

...