Блог

Я использую этот код

 var app = ConfidentialClientApplicationBuilder.Create(AzureAdApplicationId)
   .WithTenantId("organizations")
   .WithRedirectUri(AzureAdRedirectUrl)
   .WithClientSecret(AzureAdSecretKey)
   .Build();

azureAdScopes = new List<string>() { "email" };

var signInRequest = app.GetAuthorizationRequestUrl(azureAdScopes);

var uri = await signInRequest.ExecuteAsync();
  

который выдает URL-адрес

https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize?scope=email openid profile offline_accessamp;...

Все, что мне нужно, — это имя пользователя, и мне не нужен автономный доступ к учетной записи пользователя. Как я могу удалить их из области видимости?

Вы могли бы запросить URL-адрес и без offline_access этого, но на странице согласия учетной записи Azure AD версии 0 OAuth2 автоматически отображается «Доступ к вашим данным в любое время», даже если параметр offline_access не указан в области действия. Это связанная с этим проблема.

Примечание показано в документе:

В это время разрешения offline_access («Поддерживать доступ к данным, к которым вы предоставили ему доступ») и user.read («Войдите в систему и прочитайте свой профиль») автоматически включаются в первоначальное согласие на приложение.