因此，在清单中将acceptedTokenVersion更改为2似乎确实发生了变化，但需要时间才能生效。
是的，观众总是基于我在v2令牌中的测试的客户端ID。

如果您正在验证一个API，则在启动类中添加以下代码：

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
        .AddJwtBearer(JwtBearerDefaults.AuthenticationScheme, options =>
   {
      options.Authority  = "https://login.microsoftonline.com/<TenantId>/v2.0";
      options.Audience   = "<Audience>";
      options.TokenValidationParameters.ValidIssuer 
                         = "https://sts.windows.net/<TenantId>/";
   });

上面的代码，通知正确的Issuer。

将acceptedTokenVersion改为2的公认答案是正确的。然而，还有一点细微差别：

• 它可能需要一段时间才能生效的原因是你的客户端库，比如JavaScript的MSAL，可以缓存令牌，并将在一段时间内继续提供版本1令牌。我怀疑这就是为什么公认的答案和评论都在谈论它是如何花了几个小时才生效的。
• 如果你使用msal-browser for node.js并按照这里的说明来提高性能，你需要特别注意你使用2.0版本的端点来填充authorityMetadata。在写这篇文章的时候，说明书是不完整的，而且有误导性，很容易犯这个错误。