Microsoft graph api：即使在获得管理员同意后，令牌也不包含权限

Question

使用图 api ，

1. 创建了一个应用
2. 更新了其权限以包含 domain.read.all

之后，我要求管理员使用https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=myid&redirect_uri=redirecturl&state=state1234&scope=https://graph.microsoft.com/.default提供同意

一旦我得到管理员的同意，响应就会发送到我的重定向端点，在那里我尝试获取有时不包含所需权限的令牌。

微软是否需要时间来反映图表 api 所做的应用程序更新更改？ 如果是，需要多少时间？ 是否有任何配置选项可用于立即应用更改而不会有延迟？

Answer 1

虽然我认为有短暂的延迟是正常的，但基于您的顾虑，您可以向微软提出您的建议。

Answer 2

这可能是以下原因之一：

1. 如果应用程序位于其他租户中，然后是您授予它的租户，则应在再次授予之前从企业应用程序中删除该应用程序。
2. 如果应用注册在同一个应用中，您可以尝试重新登录以获取新的令牌。
3. 只是有一些患者，通常计划您需要哪些权限并在第三方租户中授予他们不是您可能会在 5 分钟内完成的过程。