Токен, созданный учетными данными клиента Azure AD, не имеет утверждений. ⇐ C#

[Anonymous]

У меня есть регистрация приложения, в которой моей областью действия является test.user. В разрешениях API я делегировал разрешения для области test.user.
В Postman я пробовал так:

Код: Выделить всё

Grant_type   : client_credentials
Clienid      : my appid
scope        : api:\\.....id\.default
Client_secret: secret

Я могу получить токен доступа. Но если я передаю этот токен в качестве носителя авторизации, мое приложение всегда будет считать, что пользователь, прошедший проверку подлинности, является ложным без каких-либо претензий. Пожалуйста, помогите, почему нет претензий.
Кроме того, если я не добавлю .default и просто добавлю значение области как api//myid/test.user, это выдаст ошибку, как и у вас. использовать .default. Почему?
Но при регистрации приложения на портале Azure я определил область как URL-адрес API, за которым следует test.user.

Подробнее здесь: https://stackoverflow.com/questions/791 ... ave-claims