首次使用客户端凭据流访问API

Question

我得到了客户端凭据流，但在第一次访问受保护的资源时，客户端是如何进行初始标识或身份验证的？

如果它是客户端机密，我会手动分发，你需要向客户端颁发公共证书吗？

Answer 1

要使用客户端凭据流访问Azure AD安全资源，无需向客户端颁发公共证书，只需使用客户端id和客户端机密获取令牌，然后使用令牌调用所需的API。