botframework - AAD 身份验证 Directline & Teams，禁用安全代码

我想让用户在 Teams 和 Directline（在网页上呈现）中的 v4 机器人中进行身份验证，并尽可能少地进行用户交互。我的代码基于 MS BOT Samples Github: BotAuthenticationMSGraph 并且除了配置设置之外根本没有改变。

现在，直达线路会弹出一个额外的选项卡，如果需要会显示用户名/密码登录，并始终显示六位代码供用户复制/粘贴到聊天窗口中。这样就完成了身份验证。

现在，在团队中，除了输入凭据（如果需要）后弹出窗口在看到代码之前关闭的问题之外，操作是相同的。但是，如果我在浏览器中手动完成该过程，将代码粘贴到团队中即可成功完成登录。

如何禁用对六位数代码的需求？此外，如果有人知道防止团队登录弹出窗口提前关闭的修复程序，请告诉我。

标签： botframework

您可以使用OAuthCards在 Microsoft Teams 中进行身份验证。

https://github.com/Microsoft/BotFramework-WebChat/issues/1001#issuecomment-434530463是一种涉及网络聊天的解决方案，它与 AAD 一起使用，没有魔法代码。

https://github.com/Microsoft/BotBuilder/issues/4632#issuecomment-441957719（这里参考@compulim 的评论，他是Web Chat 的开发者，并指定了消除魔术代码流的步骤）。

此外，这解释了更安全且用户不需要处理任何“魔术代码”的机制。此外，如果您的浏览器设置为阻止 3rd 方 cookie，它将再次退回到神奇的代码流。

关于您关于团队登录弹出窗口提前关闭的最后一个问题，请参阅处理类似问题的这个GitHub 问题。

希望这可以帮助。