交互式浏览器凭据“您无法使用个人帐户在此处登录。请改用您的工作或学校帐户。”

Question

我正在尝试在我的应用程序中使用 Azure 身份 (JS) 实现交互式浏览器凭据，以便用户可以为我的开发工具验证他们自己的 Azure 帐户。 我得到建议，在 Reddit 线程 ( https://www.reddit.com/r/AZURE/comments/smcl15/azure_identity_sdk_js_how_to_authenticate_to/ ) 上需要在 Azure AD 中注册应用程序。 我现在已经这样做了。

我已将 localhost:8083 和 localhost:8085 注册为重定向 URI，并选择了允许在任何组织目录中使用帐户的选项。 但是，我仍然收到错误消息“您无法使用个人帐户在此处登录。请改用您的工作或学校帐户。” 我读过的关于该主题的每个答案（ 使用个人帐户访问多租户应用程序 AAD ）都说我需要在清单中设置“signInAudience”：“AzureADandPersonalMicrosoftAccount”。 然而，这就是我的清单已经是并且从一开始就是这样。 我该如何修复错误？

Answer 1

在以下两种情况之一中可能会发生此错误。

1.资源不同于客户端应用

请确保请求资源已添加到应用程序所需的 API 权限并且资源 API 已被同意。您想要访问令牌的资源，您可以传递 Web APP 的资源 URI，或者目标的客户端 ID Web API。请务必注意，令牌包含请求的资源（受众）。

如果您拥有类似 user_impersonation 的权限，请尝试将 scope 作为https://management.azure.com/user_impersonation

请根据Azure REST API 参考文档检查是否需要添加 api 版本作为查询字符串 | 微软文档。

在搜索提供的错误中存在的 appId 时，请确保您在应用程序注册>所有应用程序刀片中看到该应用程序。

2：资源和客户端是同一个app注册

在app注册中，暴露api并添加权限后，scope，确保app已经同意权限。

例如：