微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

Oauth 授权代码流是否会生成服务主体登录事件?

如何解决Oauth 授权代码流是否会生成服务主体登录事件?

在 Oauth 客户端凭据流中,当应用程序在使用凭据进行身份验证后获取访问令牌时,将发生 Service Principal SignIn 事件。 我想知道 Oauth 授权代码流是否也会有 SPN SignIn 事件。在这里,客户端 ID、身份验证代码和客户端机密(Web 应用程序的情况)被发送到 Oauth 令牌端点以获取访问令牌。但我不确定它是否会生成 SPN 登录事件。

解决方法

不会,当您使用授权码流时,它不会生成 SPN 登录事件。

当您使用客户端凭据流时,它将生成一个新记录(在“服务主体登录”选项卡下),因为客户端凭据使用服务主体进行身份验证(如下图所示) . enter image description here

但是当您使用授权码流时,它会在“用户登录(交互式)”选项卡下生成一条记录,如下图所示。因为授权代码流使用用户帐户进行身份验证而不是服务主体。 enter image description here

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。