更改 Microsoft Graph API 重定向 Uri 中的“代码”参数

Question

我正在构建一个使用 Microsoft Graph API 进行身份验证的 Azure Functions 应用程序。我创建了一个 processCode 函数作为我的重定向 URI，它采用 Graph API 发送的代码来生成 Graph 令牌。

但是，Azure Functions 在其调用中使用code 查询字符串参数来传递函数键。

我是否可以将 Graph API 重定向 URI 配置为使用 code 以外的其他查询字符串参数？

本质上是改变

https://myapp/api/processCode?code=GRAPH-CODE (conflicting code parameter)

到

https://myapp/api/processCode?code=FUNCTIONS-KEY&graphcode=GRAPH-CODE

Answer 1

你不能。 code= 查询参数由 OAuth 2.0 规范 (RFC 6249) 定义。

您可以做的是将您的response_mode 从query 更改为form_post，当您使用request the authoirzation code。这会改变代码本身的返回方式。与其在授权中使用code 向您的redirect_uri 发出GET，不如在正文中使用code 向redirect_uri 发出POST（即application/x-www-form-urlencoded）。

您必须调整 Azure 函数以侦听 POST 并从正文而不是查询字符串解析内容。否则，一切都应该保持不变。 application/x-www-form-urlencoded 与查询字符串格式 (key=value&key=value&etc) 非常相似。