AADSTS90009的主要原因是什么？

Question

在这篇文章中，

AAD token: Why aud sometimes shows app id, sometimes it's the app url?

我了解为什么在AAD令牌澳元场有时是应用程序ID，有时应用网址。它们似乎取决于您在请求令牌时作为资源投入的内容。

但是，虽然我正在尝试使用应用程序url（SPA网站的AAD应用程序url）请求SPA网站的AAD令牌，但它返回AAD错误 - AADSTS90009。

AADSTS90009：应用程序''正在为自己请求令牌。仅当使用基于GUID的应用程序标识符指定资源时才支持此场景。

看到这篇文章的相关讨论。

OAuth 2.0 and Azure Active Directory - error AADSTS90009

我很好奇，这个错误的主要原因是什么？

为什么它不支持app url作为资源身份？

Answer 1

如果你正在利用AAD和你在那里AUD要求包含令牌：

• 一个URI - 这意味着你正在处理的access_token和URI 代表服务主体名称（读“独特标识符'）您的客户端应用程序想要访问的资源应用程序。
• a Guid - 它表示您正在处理id_token，并且该值对应于获取该令牌的应用程序的ObjectId。