AADSTS900144：请求正文必须包含以下参数：使用旧版 Developer Portal 时的“范围”

Question

我试图在基于this article 和this article 的APIM 实例中实现AAD。不幸的是，当它来到开发者控制台时，就在我选择授权代码作为授权方法之后，出现了一个弹出窗口并向我显示以下错误：

AADSTS900144: The request body must contain the following parameter: 'scope'.

在https://login.microsoftonline.com/{Directory (tenant) ID }/oauth2/v2.0/authorize?response_type=code&client_id={client id}&redirect_uri=https://{my-apim-instance}/docs/services/{authorization method}/console/oauth2/authorizationcode/callback&state={state} 上失败。

由于所有这些都是 Azure 门户（此时是旧版开发人员门户）的一部分，因此我不填写范围参数。你怎么能设置那个属性？还是其他地方有问题？

Answer 1

由于您使用的是 V2 端点，因此您需要使用您在 Default scope 字段中为 backend-app 创建的范围。

您可以从webapi application 找到范围。