在 Microsoft OIDC 授权中跳过离线访问权限

Question

我正在使用此代码

var app = ConfidentialClientApplicationBuilder.Create(AzureAdApplicationId)
   .WithTenantId("organizations")
   .WithRedirectUri(AzureAdRedirectUrl)
   .WithClientSecret(AzureAdSecretKey)
   .Build();

azureAdScopes = new List<string>() { "email" };

var signInRequest = app.GetAuthorizationRequestUrl(azureAdScopes);

var uri = await signInRequest.ExecuteAsync();

产生网址

https://login.microsoftonline.com/organizations/oauth2/v2.0/authorize?scope=email+openid+profile+offline_access&..

我只需要用户的用户名，我不需要离线访问用户的帐户。 如何将它们从范围中删除？

Answer 1

您可以在不使用offline_access的情况下请求 url，但 Azure AD v2.0 OAuth2 帐户同意页面会自动列出“随时访问您的数据”，即使范围中未指定 offline_access。 这是一个相关的问题。

该注释在文档中显示：

此时，对应用程序的初始同意中会自动包含 offline_access（“维护对您授予其访问权限的数据的访问权限”）和 user.read（“登录并阅读您的个人资料”）权限。