我正在尝试使用Flutter为Windows桌面应用程序进行身份验证。六个服务有六个作用域（五个是我的，一个是Graph），我让我的用户登录六次，以获得六个不同的授权码。
我已经在AAD注册了我的应用程序，并为我的五个服务添加了范围，还为Graph服务添加了范围：
https://my.cool.service1/user_impersonation...https://my.cool.service5/user_impersonation https://graph.microsoft.com/User.Read字符串
首先，我创建一个URL：
https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?client_id={clientId}&response_type=code&redirect_uri={https://localhost/9081}&response_mode=query&scope={takeAnyScopeYouLike}&code_challenge={codeChallengeCode}&code_challenge_method=S256型
然后我的应用程序启动默认浏览器，用户输入登录名和密码，然后调用重定向URL，然后我的应用程序的http服务器监听响应并解析它以获得授权代码，稍后将使用该代码获得访问令牌。现在我想获取另一个作用域的授权码，我需要所有服务的访问令牌。我不知道如何安静地完成它，因为对所有六个作用域重复这个过程将使我的用户执行六次登录密码作业，这显然是不好的。我无法一次将所有作用域传递给登录端点，并且我无法对所有作用域使用一个authorization_code，因为它仅针对一个作用域确定。谁能告诉我如何在没有用户交互的情况下获得访问令牌？
1条答案
按热度按时间y3bcpkx11#
我创建了一个Azure AD应用程序并授予API权限，如下所示：
x1c 0d1x的数据
您可以使用On-Behalf-Of流程，使用一个访问令牌调用API，如下所示：
字符串
生成auth-code成功：
的
我使用以下参数生成了访问令牌：
型
的
使用上面生成的访问令牌，我尝试调用API 2如下：
型
的
通过使用相同的访问令牌，我也可以调用Microsoft Graph API：
型
x1c4d 1x的