MSAL Python SecretentialClientApplication.acquire_token_for_客户端（作用域）返回不带角色/作用域的令牌

Question

你知道这里可能出了什么问题吗？我这样称呼它：

  auth_app = msal.ConfidentialClientApplication(
    os.environ["MS_CLIENT_ID"],
    authority=f"https://login.microsoftonline.com/{tenant_id}",
    client_credential=os.environ["MS_SECRET"]
  )
  result = auth_app.acquire_token_for_client(SCOPES)

当我使用我拥有的组织的租户id，而不是第三方组织的租户id时，它会起作用

Answer 1

我弄明白了这一点；我正在使用一个没有管理员级别权限的用户授权我的应用程序，该用户只授权了委派的权限。一旦我用管理员应用程序授权它，它就工作了