使用来自chrome扩展程序的Microsoft Graph API（msal库）

Question

我正在开发chrome扩展程序，在该程序中，我需要根据Microsoft帐户对用户进行身份验证，才能使用后台脚本中的MSAL库（Graph API）。但是当前我遇到错误AADSTS50011：在请求中指定的回复URL与为应用程序配置的回复URL不匹配

很遗憾，我无法在Microsoft门户中以chrome-extension：//开头输入重定向uri。

有没有一种方法可以实现这一目标？

编辑：

确定，看来我可以使用chrome.identity.launchWebAuthFlow

。但是，当请求令牌时，需要client_secret（没有这个，我会得到401响应代码）。在扩展程序的后台脚本中包含此client_secret是否安全？

如果我没看错的话，msal库不需要client_secret

我正在开发chrome扩展程序，在该程序中，我需要根据Microsoft帐户对用户进行身份验证，才能使用后台脚本中的MSAL库（Graph API）。但目前我遇到错误AADSTS50011：The ...

Answer 1

MSAL.js支持不同的身份验证流。