[在Azure目录中注册应用程序时谁获得许可？

Posted 2023-02-14

我在Visual Studio 2019预览]中创建了一个WebAPI项目，然后选择Azure AD进行身份验证。我在Azure门户中看到该应用程序已注册，并在API权限/配置的权限下添加了Azure Active Directory图表。我添加了另一个名为user_impersonation的权限。

我的问题是，谁拥有这些权限？这是否适用于未在Azure AD

中注册以访问此API的另一个应用程序，例如ASP.NET MVC应用程序？还是此API获得访问Azure中其他资源的权限？

图1：

图2：

我在Visual Studio 2019预览版中创建了一个WebAPI项目，并选择了Azure AD进行身份验证。我在Azure门户中看到该应用程序已注册，并且在API下添加了Azure Active Directory图...

答案

您授予此应用程序的权限允许它获取对该应用程序的访问令牌，以调用其API。并且由于这是委派的权限，因此此应用可以代表已登录的用户执行此操作，因此令牌将包含请求令牌的应用以及用户的信息。