Azure AD SCIM用户配置是否支持自定义HTTP头及非Bearer前缀令牌？

核心限制说明 #

• Azure AD 的 SCIM 集成不支持修改 Authorization 头的令牌前缀，所有下发的长效令牌都会固定以 Bearer <token> 的格式放在 Authorization 请求头中，无法替换为 MyAPP_TOKEN 这类自定义前缀。
• Azure AD SCIM 配置界面没有原生选项支持添加自定义 HTTP 请求头，无法直接让 Azure AD 将令牌放在非 Authorization 的自定义头（比如 MyAPP_TOKEN）里。

可行解决方案 #

• 兼容现有Bearer格式：调整你的SCIM API授权逻辑，解析Authorization头时自动剥离前缀Bearer ，提取后面的令牌内容当作API Key进行验证。这是成本最低、最直接的兼容方式，无需改动Azure端配置。
• 通过网关做请求转换：如果业务必须使用自定义头，可以在Azure AD和你的API之间部署一层API网关（比如Azure API Management）。网关拦截Azure AD的请求后，从Authorization头中提取Bearer令牌，将其放入自定义的MyAPP_TOKEN头，再转发给你的SCIM API。

内容的提问来源于stack exchange，提问作者shivank agarwal