oAuth2.0 access_token с недопустимым форматом на платформе Microsoft Identity Platform (/common/oauth2/v2.0/token)

Question

Я пытаюсь проверить access_token, полученный Microsoft Identity Platform, когда запрос токена выполнен (/common/oauth2/v2.0/token), но всегда я получаю неверную ошибку формата на любом валидаторе, даже онлайн, например jwt. Ио. Ты знаешь почему?

Answer 1

Моя публикация из некоторого времени назад может помочь вам понять процесс проверки.

Несколько общих вещей для проверки:

• Есть ли Поле «nonce» в заголовке JWT? Если это так, оно не пройдет проверку и не предназначено для ваших (пользовательских) API для проверки
• Работает ли проверка токена, если вы используете конечные точки Azure AD v1?