AADSTS90009の主な理由は何ですか？この記事で

Question

、

AAD token: Why aud sometimes shows app id, sometimes it's the app url?

私はAADトークン内のAUDフィールドが時にはアプリケーションID、アプリケーションのURLである理由を学びます。彼らはあなたがトークンを要求するときにリソースとして置くものに依存しているようです。

しかし、app url（SPAウェブサイトのAADアプリURL）を使用してSPAウェブサイトのAADトークンをリクエストしている間に、AADエラー-AADSTS90009が返されます。

AADSTS90009：アプリケーション ''が自身のトークンを要求しています。このシナリオは、リソースがGUIDベースのアプリケーション識別子を使用して指定されている場合にのみサポートされます。

関連記事はこちらを参照してください。

OAuth 2.0 and Azure Active Directory - error AADSTS90009

私は好奇心が強い、このエラーの背後にある主な理由は何ですか？

なぜアプリケーションのURLをリソースIDとしてサポートできないのですか？

Answer 1

あなたがAADを活用していて、AUD請求が含まれているトークンを取得した場合：

• ウリを - それはあなたがaccess_tokenはを扱っていることを意味し、ウリ は、サービスプリンシパル名を表します（ユニークな「読み取りを識別子）を使用して、クライアントアプリケーションがアクセスしたいリソースアプリケーションの識別子を取得します。
• guid - これはあなたがid_tokenを扱っていることを意味し、値はトークンを取得したそのアプリケーションのObjectIdに対応します。