oauth-2.0 - Microsoft Graph 的 OAuth2 客户端凭据流

Question

客户端凭据的 OAuth2 规范 ( https://www.rfc-editor.org/rfc/rfc6749#section-4.4 ) 说“授权服务器必须支持 HTTP 基本身份验证方案，以对已颁发客户端密码的客户端进行身份验证”但可以支持在消息正文中包含客户端凭据。

我可以从他们使用后一种方法描述的 Microsoft Graph API 文档中看到。

但是，这是否意味着不支持基本身份验证方法，或者只是首选替代方法？

谢谢。

标签： oauth-2.0azure-active-directorymicrosoft-graph-api

Answer 1

请token_type在回复中查看。

token_type 表示令牌类型值。Microsoft 身份平台支持的唯一类型是bearer。

对于您在评论中的问题，如果访问令牌已过期，它将显示 401 错误。