python - 为什么 Azure Active Directory OAuth 适合我而不适合其他人？

Question

我正在开发一个 Python/Flask 应用程序，我想使用 OAuth 进行登录。我的雇主使用 Azure Active Directory，因此我尝试将其作为 OAuth 提供商进行集成。

我不是 Azure 租户管理员。

我创建了应用注册并按照 Microsoft 文档设置了代码，但我是唯一可以成功登录该应用的人。

我正在构建这样的授权 URL(我的代码中有正确的租户名称、客户端 ID 和重定向 URI):

import urllib.parse
import uuid

authorization_endpoint = 'https://login.microsoft.com/my-tenant.onmicrosoft.com/oauth2/authorize'
query = {
    'client_id': 'my-client-id',
    'nonce': uuid.uuid4(),
    'redirect_uri': 'https://my-app.example.com/authorize',
    'response_mode': 'form_post',
    'response_type': 'id_token',
    'scope': 'openid',
    'state': uuid.uuid4()
}
authorization_url = f'{authorization_endpoint}?{urllib.parse.urlencode(query)}'

当我亲自测试登录应用程序时，一切正常。但是，当其他人尝试时，他们会访问授权 URL，使用其凭据登录，然后得到包含以下错误的页面:

AADSTS165000: Invalid Request: The request tokens do not match the user context. Do not copy the user context values (cookies; form fields; headers) between different requests or user sessions; always maintain the ALL of the supplied values across a complete single user flow. Failure Reasons:[Token values do not match;]

为什么它对我有用而对其他人不起作用？

Answer 1

授权端点错误。它应该是 https://login.microsoftonline.com/... 而不是 https://login.microsoft.com/...。