Microsoft oauth2 授权和管理员权限

Question

我正在升级当前使用https://login.windows.net/common/oauth2/authorize 端点并使用admin_consent 提示符的应用程序。

我正在更改它以使用更新的 https://login.microsoftonline.com/common/oauth2/authorize 端点

使用admin_consent，我获得了我需要接受的权限的完整列表，而当我将一些scope 参数传递给新端点时，我获得了以下复选框：

我目前正在传递一些 scope 权限，特别是 offline_access，因为我需要从 oauth2 回调返回一个 refresh_token。

如果我选中他的复选框，这是否与admin_consent 权限相同？

另外，有没有一种方法可以自动完成并且不需要同意？

谢谢

Answer 1

是的，与管理员同意相同。不，同意需要用户干预。