Microsoft Graph API：不支持的_response_type

Question

我尝试按照以下指南在 Microsoft Graph API 上验证应用程序：https://azure.microsoft.com/en-gb/documentation/articles/active-directory-v2-protocols-oauth-client-creds/

当我向目录管理员请求权限时，我收到了这个错误：

error=unsupported_response_type error_description=AADSTS70005： 令牌请求包含一种或多种不受支持的响应令牌类型： 'UnknownTokenType'

我用了几个URL和URL例子，错误是一样的：https://login.microsoftonline.com/common/adminconsent?client_id=6731de76-14a6-49ae-97bc-6eba6914391e&state=12345&redirect_uri=http://localhost/myapp/permissions

我的请求有什么问题？

Answer 1

这对我也不起作用。找到了一个可供管理员同意的替代网址。

https://login.microsoftonline.com/common/oauth2/authorize?client_id=xxxxx&prompt=admin_consent&state=12345&redirect_uri=https://localhost/myapp/permissions&response_type=code+id_token&nonce=AnyValueShouldBeRandom

这是标准的 OAuth 同意登录，但添加了 prompt=admin_consent。