Токен, созданный учетными данными клиента Azure Ad, не имеет утверждений ⇐ C#

[Anonymous]

У меня есть регистрация приложения, в которой моей областью действия является test.user. В разрешениях API я делегировал разрешения для области test.user.
В почтальоне я попробовал, как показано ниже.

Код: Выделить всё

Grant_type   : client_credentials
Clienid      : my appid
scope        : api:\\.....id\.default
Client_secret: secret

Я могу получить токен доступа.
Но если я передаю этот токен в качестве носителя авторизации, мое приложение всегда будет рассматриваться как пользователь, аутентифицированный как ложь без претензий. Пожалуйста, помогите, почему нет претензий.
Кроме того, если я не добавлю .default и просто добавлю значение области как api//myid/test.user, это выдаст ошибку, как и у вас. использовать .default. почему
Но при регистрации приложения на портале Azure я определил область как URL-адрес API, за которым следует test.user.

Подробнее здесь: https://stackoverflow.com/questions/791 ... ing-claims