Blazor webassembly azure ad迁移到.net5后的身份验证问题

Question

Blazor webassembly azure ad迁移到.net5后的身份验证问题

错误: AADSTS28000:为输入参数作用域提供的值无效，因为它包含多个资源。作用域api://861be009-5e73-4c6c-a095-b6e193522222/API. https://graph.microsoft.com/User.Read访问openid配置文件无效。

范围代码(web程序集)：

    builder.Configuration.Bind("AzureAd", options.ProviderOptions.Authentication);
    options.ProviderOptions.DefaultAccessTokenScopes.Add("https://graph.microsoft.com/User.Read");
    options.ProviderOptions.DefaultAccessTokenScopes.Add("api://861be009-5e73-4c6c-a095-b6e193522222/API.Access");

Answer 1

当您请求令牌时，您正在使用作用域中的不同资源终结点，即Microsoft Graph和您的自定义API，这是不正确的，您只能为一个资源请求令牌，因为一个令牌只能有一个受众。