Azure AD应用程序需要时间来激活吗？

Question

1. 我正在使用Microsoft在Azure租户中创建一个应用程序。同时，我还上传了一个自签名证书/客户端秘密，用于application.
2. The OAuth客户端可以通过提供用户断言来请求访问令牌。用户断言是自签名的x509证书.

在尝试使用用户断言获取访问令牌时，我观察到了不同的行为：

• 在经过7-8小时的注册过程之后，当尝试为应用程序获取访问令牌时，我能够成功地获得访问令牌.

当试图为立即注册的应用程序获取访问令牌时，

• 会失败，出现以下"Invalid_client“错误.

我正在观察与客户的秘密或自签署证书相同的行为。有关此问题，没有Microsoft文档可供使用。

有人能帮我吗？附加错误屏幕截图。

​

Answer 1

客户端机密证书和自签名证书的生效有一定的延迟，这是正常的.

具体的延迟时间取决于具体的租户，比如这里的大租户和小租户。大租户有许多目录对象，例如用户、应用程序等，而小租户只有几个对象。

我的测试是，大租户的延迟时间比小租户的时间长得多，租户越大，时间越长，从几分钟到几个小时不等。

所以在您的情况下，我想您的租户应该属于大租户，您也可以自己在一个小租户中进行测试，您会发现客户端的秘密和自签名证书很快就会生效。