azure - Microsoft oauth2 授权和管理员权限

Question

我正在升级目前使用 https://login.windows.net/common/oauth2/authorize 端点并使用 admin_consent 的应用提示。

我正在更改此设置以使用较新的 https://login.microsoftonline.com/common/oauth2/authorize 端点

使用admin_consent，我获得了需要接受的权限的完整列表，而当我将一些scope参数传递给新端点时，我得到以下内容复选框:

我目前正在传递一些 scope 权限，特别是 offline_access，因为我需要从 oauth2 回调返回一个刷新 token 。

如果我选中该复选框，这与 admin_consent 权限相同吗？

另外，有没有办法让它自动执行并且不需要同意？

谢谢

Answer 1

是的，与管理员同意相同。不，同意需要用户干预。