Azure AD授权同意屏未显示问题咨询（OAuth2授权码流）

• 用户同意权限的全局/应用级设置

  • 若管理员已在Azure AD门户的「应用注册」→ 目标应用 →「API权限」中点击「授予管理员同意」，所有用户登录时都会跳过权限请求界面，直接使用管理员预先同意的权限。
  • 在Azure AD的「企业应用程序」→ 目标应用 →「权限」→「用户同意设置」里，若设置为「不允许用户同意应用访问其数据」，用户也不会看到权限请求弹窗；只有设置为允许，且用户未同意过对应权限时，才会触发弹窗。

• 权限的类型与Scope配置

  • 只有Delegated类型的权限（而非Application权限）才会触发用户权限请求，Application权限仅需管理员同意，不会弹出用户请求界面。
  • 自定义Scope需在应用注册的「公开API」中正确配置：添加Scope时要勾选「需要用户同意？」，若设置为不需要同意，自然不会触发弹窗。同时，授权请求的scope参数必须明确包含这些自定义Scope，否则不会触发对应的权限请求流程。

• 授权请求的参数控制

  • 授权URL中的prompt参数直接影响是否显示权限请求界面：
    • 默认prompt=auto时，Azure AD会根据用户是否已同意过权限自动判断；
    • 若设置prompt=consent，会强制弹出权限请求界面，即使用户之前已经同意过；
    • 若设置prompt=login或prompt=none，则会跳过权限请求步骤。

• 应用注册的身份验证配置

  • 确保「身份验证」→「高级设置」里的「允许公共客户端流」配置符合你的应用类型，错误开启可能间接影响权限请求逻辑；同时要保证重定向URL配置正确，避免因流程验证问题跳过权限请求环节。

内容的提问来源于stack exchange，提问作者Fernando Ruscitti