azure - 微软图: verify with which secret an access token was obtained

Question

使用 client_credentials 方法 ( https://learn.microsoft.com/de-de/graph/auth-v2-service ) 获取 Microsoft Graph 的访问 token 时，您将使用客户端 key 。

有什么方法可以验证使用哪个 secret ( secret 有 ID)来获取访问 token ？或者，是否有任何方法可以仅将角色/权限分配给特定的 secret ？或者，作为另一种选择，您可以使用客户端 key 获取 ID token 吗？

很抱歉，我在 Microsoft 文档或互联网中都找不到此信息。

Answer 1

Is there any way one can verfiy which secret (the secrets have IDs)was used to obtain the access token?

没有。

Alternatively, is there any way to assign roles/ permissions to onlyon specific secret?

没有。它们分配给服务主体。

Or, as another alternative, can you get ID tokens using a clientsecret?

仅当用户参与时，而不是通过客户端凭据流程。