我可以在 Azure AD B2C 中使用“资源所有者密码授予”流吗

Question

我需要能够为本地客户端获取后端 API 的身份/访问令牌，其中本地客户端必须使用本地 UI 来收集用户名和密码。

我想使用 Azure AD B2C，但如果支持资源所有者密码授予流程，我无法获得明确、明确的信息。是否可以通过以编程方式在某处发布用户名和密码从 Azure AD B2C 获取令牌？

Answer 1

是否可以通过以编程方式在某处发布用户名和密码从 Azure AD B2C 获取令牌？

您可以使用Azure AD Client Credential Flow 获取令牌。见this SO Post。

---

ROPC 可能是适合您的 OAuth 流程，但在您开始使用它之前，您可能需要查看这篇博文： Why the Resource Owner Password Credentials Grant Type is not Authentication nor Suitable for Modern Applications。

Answer 2

Azure AD B2C 尚不支持“资源所有者”密码授予。

您可以通过在 Azure AD B2C 反馈论坛中投票支持此功能，询问并了解其进度更新：Add support for Resource Owner Password Credentials flow in Azure AD B2C。