获取令牌沉默失败

Question

我可以使用 loginPopup 正常登录并取回有效令牌。但是，如果我刷新页面并尝试使用 acquireTokenSilent 检索相同的令牌，我会收到以下错误：

This application does not have sufficient permissions 
against this web resource to perform the operation

会话不应该持续吗？或者我需要做些什么来实现这一点？

我目前要求的范围是：

https://MY_TENANT.onmicrosoft.com/MY_APP/read openid offline_access

我尝试了几个不同的范围选项，但到目前为止都没有成功

Answer 1

loginPopup 可能会返回一个 id 令牌，如果您请求访问令牌，也会失败。确保您的 UI 应用对您请求访问的应用具有读取权限。