graph.microsoft.com 的 .default 范围是什么

Question

我可以使用服务主体从https://graph.microsoft.com获取访问令牌，但是当我尝试获取https://graph.microsoft.com/.default的令牌时，出现以下错误。

如果我的代币在没有此范围的情况下发行，可能会产生什么影响？

获取令牌请求返回http错误：400和服务器响应：
{
“error”：“invalid_resource”， “error_description”：“AADSTS500011：在租户中找不到名为https://graph.microsoft.com/.default
的资源主体名为 4c000000-0000-0000-0000-0000000000。如果应用程序尚未由租户管理员安装或租户中的任何用户未同意，则可能会发生这种情况。您可能已将身份验证请求发送给了错误的租户。

跟踪 ID：00-00-00-00000
相关 ID：00-00-00-000
时间戳：2020-08-06 00:17:31Z

“error_codes”：[500011]，
“timestamp”：“2020-08-06 00:17:31Z”，
“trace_id”：“d301a1cb-8feb-44e0-8b04-e463dd8d5b00”，
“correlation_id”：“92947479-d924- 49fd-8e29-1d7cbe70d289",
"error_uri": "https://login.microsoftonline.com/error?code=500011"
}

Answer 1

如果其他人想知道范围/.default是什么，您可以查看此Microsoft 文档：

/.default 范围是为每个应用程序内置的，它引用在应用程序注册时配置的静态权限列表。

所以基本上，/.default范围推断出相应应用程序的权限。