我可以通过 PublicClientApplication 使用 acquireTokenByclientCredential

Question

我正在将 NodeJS APP 从 ADAL 迁移到 MSAL 身份验证。 我正在为PublicClientApplication使用 API acquireTokenByClientCredintial但我无法获取报告。 如果我使用ConfidentialClientApplication它工作正常。 想知道这背后是否有任何原因，或者我错过了什么。 MSAL 中的服务主体身份验证是否有任何替代 API？

Answer 1

acquireTokenByClientCredential() function 在后台使用客户端凭据流。

客户端凭据流使用仅执行应用程序身份验证，即不涉及用户上下文。

要执行仅限应用程序的身份验证，您需要使用客户端机密或客户端断言，这意味着您的客户端应该足够安全以保持此客户端机密/客户端断言 - 您的客户端应该是机密客户端。

这就是为什么 acquireTokenByClientCredential() function 仅适用于 ConfidentialClientApplication。

你可以在这里阅读更多关于它的信息：

机密客户端应用程序是在服务器上运行的应用程序（Web 应用程序、web API 应用程序，甚至是服务/守护程序应用程序）。 它们被认为难以访问，因此可以对应用程序保密。 机密客户端可以保存配置时的机密。 客户端的每个实例都有不同的配置（包括客户端 ID 和客户端密码）。 最终用户很难提取这些值。 web 应用程序是最常见的机密客户端。 客户端 ID 通过 web 浏览器公开，但秘密仅在反向通道中传递，从不直接公开。

公共客户端应用程序是在设备或台式计算机或 web 浏览器中运行的应用程序。 他们不信任安全地保存应用程序机密，因此他们仅代表用户访问 web API。 （它们仅支持公共客户端流。）公共客户端不能保存配置时间机密，因此它们没有客户端机密。

检查PublicClientApplication和ConfidentialClientApplication的可用方法。