Microsoft Teams 客户端凭据流

Question

想知道在开发 Microsoft Teams 选项卡应用程序时是否可以使用客户端凭据流进行授权。

我看到流 here 的一般 Active Directory 信息，这是否适用于团队应用程序？

如果不是，在 E2E 测试应用程序时如何建议完成授权？

谢谢。

Answer 1

这取决于。使用client_credentials 需要租户管理员的一些特殊同意，并且它不会对实际用户进行身份验证。您可以使用此流从您的应用程序中进行 Microsoft Graph 调用，但它不会知道当前用户。

文档 (Authenticate a user in your Microsoft Teams tab) 假设您要对当前团队用户进行身份验证。由于client_credentials 不涉及与用户交互，因此这与 Teams 本身无关。它只是您自己作为应用程序的一部分实现的东西。

如果您特别询问将client_credentials 与microsoftTeams.authentication.authenticate 一起使用，那么没有。如果您的应用程序正在使用客户端凭据，那么您的工作流程中不会出现弹出窗口。您的身份验证发生在应用程序级别，需要在将应用程序部署到实际用户之前进行配置/授权。