azure - 为什么 azure oauth 有多个 api 端点？

Question

有什么区别:

• https://login.microsoftonline.com/common/oauth2/v2.0/token
• https://login.microsoftonline.com/organizations/oauth2/v2.0/token
• https://login.microsoftonline.com/{目录 ID}/oauth2/v2.0/token

使用 common(第一个端点)似乎可以很好地生成我的 token ？

Answer 1

当您在 Azure AD 中注册应用程序时，系统会要求您选择可以使用该应用程序的帐户类型。

端点本质上与这些相对应。

• https://login.microsoftonline.com/common/oauth2/v2.0/token:您可以使用common端点对任何帐户进行身份验证/授权(个人Microsoft 帐户或工作/学校帐户)。
• https://login.microsoftonline.com/organizations/oauth2/v2.0/token:当您使用组织端点时，只能使用工作/学校帐户已验证。无法对个人 Microsoft 帐户进行身份验证/授权。
• https://login.microsoftonline.com/{Directory ID}/oauth2/v2.0/token:当您在端点中指定目录 ID(也称为租户 ID)时，只能对该租户中的工作/学校帐户进行身份验证/授权。其他租户中的个人 Microsoft 帐户和工作/学校帐户无法进行身份验证/授权，除非将它们作为 guest 用户添加到租户中。