使用 azure AD 身份验证将新的 SharePoint 2019 本地 Web 应用程序添加到现有场时出错

如何解决使用 azure AD 身份验证将新的 SharePoint 2019 本地 Web 应用程序添加到现有场时出错

在将我的 Azure AD 链接到新的网络应用程序并按照以下添加提供程序领域的说明进行操作后，我收到以下错误：

$ap = Get-SPTrustedIdentityTokenIssuer -Identity "AzureAD"
            $uri = new-object System.Uri("https://www.something.com")
            $ap.ProviderRealms.Add($uri,"https://www.something.com/_trust/")
            $ap.Update()

我还添加了上述 document 中提到的回复 URL 框，但是当连接到新的网络应用程序时，我得到以下信息：

ID4037：无法解析验证签名所需的密钥来自以下安全密钥标识符 'SecurityKeyIdentifier ( IsReadOnly = False,计数 = 1,条款[0] = X509RawDataKeyIdentifierClause(RawData = XXXXXXXXXXX)).

确保使用所需的密钥填充 SecurityTokenResolver。