我从文档中引用了OAuth2 Proxy > Azure Auth Provider，通过在默认值文件中的config下添加azure_tenant和oidc_issuer_url来使其工作，如下所示：
使用前：

# Oauth client configuration specifics
config:
  configFile: |-
    email_domains = [ "*" ]
    upstreams = [ "file:///dev/null" ]
    http_address = "0.0.0.0:4180"
    provider = "azure"

之后：

# Oauth client configuration specifics
config:
  configFile: |-
    email_domains = [ "*" ]
    upstreams = [ "file:///dev/null" ]
    http_address = "0.0.0.0:4180"
    provider = "azure"
    azure_tenant = "${azure_tenant_id}"
    oidc_issuer_url = "https://sts.windows.net/${azure_tenant_id}/"

如果在此更改后仍然失败，并出现以下错误：
Error redeeming code during OAuth2 callback: unable to get email and/or groups claims from token: unable to get claims from token: could not initialise claim extractor: failed to parse ID Token: oidc: malformed jwt, expected 3 parts got 1
然后将默认值文件中config下的oidc_issuer_url设置为V2 Azure Auth端点，如下所示：

oidc_issuer_url = "https://login.microsoftonline.com/${azure_tenant_id}/v2.0"

注意：将Azure Auth提供程序与nginx和cookie会话存储一起使用时，您可能会发现cookie太大，无法正确传递。在nginx中增加proxy_buffer_size或实现redis会话存储应该可以解决这个问题。

• 注意：${azure_tenant_id}将替换为实际的Azure应用租户ID，您可以在此处找到：Azure Active Directory（AD）>应用程序注册>所有应用程序> [APP NAME]>概述> Essentials > Directory (tenant) ID其中[APP NAME]是为oauth2-proxy注册的应用程序的名称。*