【发布时间】：2020-10-22 08:51:46
【问题描述】：
我正在学习这个URL的教程
如果您看到 DeviceCodeAuthProvider 和 GetAccessToken，您将能够仅通过应用 ID 和范围获取令牌，而无需任何应用/客户端密码或密码。您也可以通过提供相同的信息来刷新令牌。我的问题是，这安全吗？我认为客户端 ID 就像一个用户名。
【问题讨论】：
标签： c# .net-core microsoft-graph-api
【发布时间】：2020-10-22 08:51:46
【问题描述】：
请参考the official docs。 DeviceCodeflow 将提供设备代码来验证用户/客户端 ID/应用 ID，这是安全的。
【讨论】：