AADSTS90009的主要原因是什麼？

Question

在這篇文章中，

AAD token: Why aud sometimes shows app id, sometimes it's the app url?

我瞭解爲什麼在AAD令牌澳元場有時是應用程序ID，有時應用網址。它們似乎取決於您在請求令牌時作爲資源投入的內容。

但是，雖然我正在嘗試使用應用程序url（SPA網站的AAD應用程序url）請求SPA網站的AAD令牌，但它返回AAD錯誤 - AADSTS90009。

AADSTS90009：應用程序''正在爲自己請求令牌。僅當使用基於GUID的應用程序標識符指定資源時才支持此場景。

看到這篇文章的相關討論。

OAuth 2.0 and Azure Active Directory - error AADSTS90009

我很好奇，這個錯誤的主要原因是什麼？

爲什麼它不支持app url作爲資源身份？

Answer 1

如果你正在利用AAD和你在那裏AUD要求包含令牌：

• 一個URI - 這意味着你正在處理的access_token和URI 代表服務主體名稱（讀「獨特標識符'）您的客戶端應用程序想要訪問的資源應用程序。
• a Guid - 它表示您正在處理id_token，並且該值對應於獲取該令牌的應用程序的ObjectId。