Azure B2C - 使用 PostMan 请求具有多个应用程序范围的 token

Question

我正在使用 Azure B2C 来保护两个 Web 服务。我正在使用 PostMan 来测试这两个 Web 服务，并且我已使用此链接配置了 PostMan 的应用程序:

https://learn.microsoft.com/en-us/aspnet/core/security/authentication/azure-ad-b2c-webapi?view=aspnetcore-2.2#use-postman-to-get-a-token-and-test-the-api

最终我一切正常。我可以使用 PostMan 请求 token ，然后调用 Web 服务。

我想在 token 中检索两个范围: https://myorg.onmicrosoft.com/appone/user_impersonation https://myorg.onmicrosoft.com/apptwo/user_impersonation

我可以单独为每个范围请求一个 token 并确认它正在工作，但是当我在 PostMan 中指定由空格分隔的范围时出现错误。 token 是否有限制，或者我是否错误地请求了此 token ？

Answer 1

不支持在受众中具有多个应用程序的 token (多受众 token )。您可以从逻辑上将它们视为单个应用程序，并为每个 API 提供不同的范围。应用程序可以根据需要请求一个具有一个或两个应用程序范围的 token 。