azure - 管理员同意不适用于应用程序模型 V2

Question

我有一个使用 Azure AD 身份验证并访问 graph.microsoft.com 的 Web 应用程序。目前，我们在 Azure 管理门户中进行所需的应用程序注册，但我们希望迁移到新的应用程序模型 V2，并在 apps.dev.microsoft.com 中进行应用程序注册。这使我们能够使用应用程序中定义的范围，而不是 Azure 门户中定义的资源。

但是，通过退出应用程序模型，我们可以定义管理员同意，以便管理员可以向所有用户授予同意。这不适用于应用程序模型 V2，我们收到错误消息:

AADSTS90100: Invalid request. The prompt request parameter value 'admin_consent' is invalid.

我们如何将管理员同意与应用模型 v2 结合使用？

Answer 1

在这里找到答案:https://learn.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-scopes

“管理员同意端点”已取代“管理员同意参数”的使用。

最基本的版本是 url 是:https://login.microsoftonline.com/common/adminconsent?client_id=

已在 v2 上进行测试和工作。