迁移到.net5后的Blazor webassembly azure广告身份验证问题

Question

Blazor webassembly azure ad迁移到.net5 后的身份验证问题

错误：AADSTS28000:为输入参数作用域提供的值无效，因为它包含多个资源。范围https://graph.microsoft.com/User.Readapi://861be009-5e73-4c6c-a095-b6e193522222/API.Access openid配置文件无效。

范围代码(web程序集(：

builder.Configuration.Bind("AzureAd", options.ProviderOptions.Authentication);
options.ProviderOptions.DefaultAccessTokenScopes.Add("https://graph.microsoft.com/User.Read");
options.ProviderOptions.DefaultAccessTokenScopes.Add("api://861be009-5e73-4c6c-a095-b6e193522222/API.Access");

Answer 1

当您请求令牌时，您在范围中使用不同的资源端点，即Microsoft Graph和您的自定义API。在您的情况下，这是不正确的，您只能请求一个资源的令牌，因为一个令牌只能有一个受众。