Azure AD应用程序权限与委派权限 [英] Azure AD App Application Permissions vs Delegated Permissions

问题描述

我正在创建Azure AD应用程序，注意到有两种权限类型，即应用程序权限和委派权限。这两者之间有什么区别？在什么情况下应该使用它们？

推荐答案

要以登录用户身份调用Web API时，通常使用委派权限。例如，假设WebAPI需要根据用户是谁对其返回的数据进行过滤操作，或者以登录用户的身份执行某些操作。甚至只记录发起呼叫的用户。

应用程序本身调用API时使用应用程序权限。例如，获取某个邮政编码的天气预报(与哪个用户登录无关)。客户端甚至可以在没有用户的情况下调用API(一些后台服务调用API来更新某些状态)。

这篇关于Azure AD应用程序权限与委派权限的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！