在MicrosoftAppPassword中使用appsettings.json的目的是什么？

Question

全。

https://learn.microsoft.com/en-us/azure/bot-service/bot-builder-concept-authentication-types

根据上面的链接中描述的图，我猜和Bot之间的身份验证流程如下所示。

MicrosoftAppPassword.

• Bot

1. Bot连接器服务通过MicrosoftAppID从AzureAD获得访问令牌，而连接器服务通过授权头将1号中生成的令牌发送给Bot。

在这个流程中，Bot似乎不使用Bot应用程序的MicrosoftAppPassword中定义的appsettings.json。

是否需要在MicrosoftAppPassword中定义appsettings.json？在MicrosoftAppPassword中使用appsettings.json的目的是什么？

Answer 1

对于单个和多租户机器人，bot必须同时拥有AppId和AppPassword才能向进行身份验证。没有AppPassword，机器人就无法与Azure进行通信。

唯一的例外是托管标识，它是由Azure跨多个资源管理的身份验证机制，顾名思义。当使用其中之一时，您不提供AppPassword。