azure - API 请求的正确范围是什么

Question

我需要授予一个应用程序访问另一个帐户的某些数据的权限。我进行 OAuth2 身份验证，但在 v2.0 中我们需要传递的不是资源，而是范围。例如，我想启动/停止虚拟机，或者只是列出它们，其合适的范围是什么？

我只找到了这个引用，但我猜它对于新流程无效https://learn.microsoft.com/en-us/azure/role-based-access-control/resource-provider-操作#microsoftaad

Answer 1

如果您以自己的身份登录(即使用已登录的用户)，则您要请求的 scope 值为 https://management.azure.com/user_impersonation 。登录(并根据需要授予同意)后，对 Azure 资源的访问将取决于登录用户的权限。

如果这是一个进行无人值守访问的安全服务器，那么您只需使用“占位符”范围参数值https://management.azure.com/.default(作为一种方式表明您需要 https://management.azure.com 的访问 token )。