共享同一Azure AD B2C的两个本机移动应用程序（配置）

Question

我有两个本机Android应用程序，它们使用相同的Azure AD B2C应用程序。

我已经在Android清单中使用以下代码创建了第一个应用程序

<activity android:name="microsoft.identity.client.BrowserTabActivity" android:screenOrientation="portrait">
    <intent-filter>
        <action android:name="android.intent.action.VIEW" />
        <category android:name="android.intent.category.DEFAULT" />
        <category android:name="android.intent.category.BROWSABLE" />
        <data android:scheme="msauth-74ffd02e-dc15-4e4b-bec8-966579b851db" android:host="com.myapp.firstadapplication" />
    </intent-filter>
</activity>

如果我的理解是正确的，那么这段代码将在登录成功后唯一地标识应用程序。特别是android方案。

在Azure AD门户中，我在重定向uri中配置了相同的方案

msauth-74ffd02e-dc15-4e4b-bec8-966579b851db://com.myapp.firstadapplication

我的疑问是，

由于我在两个本机移动应用程序中使用相同的Azure AD应用程序，是否可以在唯一标识第二个应用程序的Azure门户中添加另一个重定向uri？就像我在下面写的一样。

首次申请-

msauth-74ffd02e-dc15-4e4b-bec8-966579b851db://com.myapp.firstadapplication

二次申请-

msauth-64ffd02e-ec15-3e4b-bec8-866579b851db://com.myapp.secondadapplication

Answer 1

我认为您所描述的是不可能的。任何身份验证都需要唯一的应用程序ID /客户端ID，以便存储令牌并根据应用程序验证用户。授予AD用户访问AD租户内的应用程序的权限。