使用客户端凭据流重定向 URI

Question

我正在研究使用 MSAL 和客户端凭据流，但是，我不完全了解一件事。

在微软提供的示例中： https://github.com/Azure-Samples/active-directory-dotnetcore-daemon-v2/blob/master/daemon-console/Program.cs

以下代码用于获取访问令牌：

var clientCredentials = new ClientCredential(_clientSecret);
var app = new ConfidentialClientApplication(_clientId, _authority, "https://daemon", clientCredentials, null, new TokenCache());
string[] scopes = new string[] { "https://graph.microsoft.com/.default" };
AuthenticationResult result = await app.AcquireTokenForClientAsync(scopes);

在这种情况下，redirectUri 是怎么回事？

我尝试了不同的值作为redirectUri，它似乎以任何一种方式工作......但如果我添加相对路径或null，则无法获得令牌。这个值应该是多少？

对于控制台应用程序，侦听 URL 没有什么意义，但是，ConfidentialClientApplication 的文档说它是必需的。

Answer 1

要使用客户端凭据流请求访问令牌，应用程序将使用应用程序的凭据向 Azure AD 的令牌端点发送 HTTP POST 令牌请求，AAD 将返回访问令牌作为响应，在这种情况下不需要重定向 url。根据源代码，也没有使用重定向网址：

private async Task<AuthenticationResult> AcquireTokenForClientCommonAsync(IEnumerable<string> scopes, bool forceRefresh, ApiEvent.ApiIds apiId, bool sendCertificate)
{
    Authority authority = Instance.Authority.CreateAuthority(ServiceBundle, Authority, ValidateAuthority);
    AuthenticationRequestParameters parameters = CreateRequestParameters(authority, scopes, null,
        AppTokenCache);
    parameters.IsClientCredentialRequest = true;
    parameters.SendCertificate = sendCertificate;
    var handler = new ClientCredentialRequest(
        ServiceBundle,
        parameters,
        apiId,
        forceRefresh);

    return await handler.RunAsync(CancellationToken.None).ConfigureAwait(false);
}

但是此时你应该在初始化ConfidentialClientApplication时提供一个有效的url。