Azure 应用程序注册 Microsoft Graph 权限异常

Question

我在 azure 上注册了一个应用程序，它需要 Calendars.ReadWrite 的图形 API“应用程序”权限，但是当用户通过身份验证流程授予应用程序访问权限时，它会要求以下权限:

这个应用程序想要:

• 读取和写入所有邮箱中的日历
• 登录并阅读用户个人资料

我不确定第二个权限来自哪里？看起来我们要求的权利比我预期的要多。第一个权限需要第二个权限才能工作吗？

Answer 1

第一个权限需要第二个权限才能工作吗？

Yes its required if your user trying to access that using auth code flow because it requires dedicated permission but you have assigned Application permission.

解决方案可能是

If you try other authentication flow like client_credentials for example you wouldn't be prompted for second permission in your case.

现在轮到您使用auth code grant(需要专用权限)还是client_credentials(使用应用程序权限)

希望以上信息对您有所帮助。