Microsoft Graph 的 OAuth2 客戶端憑據流

Question

客戶端憑據的 OAuth2 規范 ( https://tools.ietf.org/html/rfc6749#section-4.4 ) 說“授權服務器必須支持 HTTP 基本身份驗證方案，用於對已發出客戶端密碼的客戶端進行身份驗證”但可以支持在消息正文中包含客戶端憑據。

我可以從 Microsoft Graph API 文檔中看到他們使用后一種方法進行了描述。

但是，這是否意味着不支持基本身份驗證方法或只是首選替代方法？

謝謝。

Answer 1

請參閱響應中的token_type 。

token_type 表示令牌類型值。 Microsoft 標識平台支持的唯一類型是bearer 。

對於您在評論中提出的問題，如果訪問令牌已過期，則會顯示 401 錯誤。