单租户Teams Bot认证错误：缺失access_token问题求助

Azure平台配置调整 #

• 统一租户模式：机器人资源的「Configuration」标签必须设置为「Single Tenant」，和应用注册的「Authentication」标签保持一致。之前的不一致会导致Bot Framework在公共应用目录查找你的单租户应用，直接触发AADSTS700016错误。
• 绑定租户ID：在机器人配置页面的「Microsoft App ID」下方，手动填入你的公司租户ID（Azure AD的Directory ID），不要留空。这会让Bot Framework明确向你的内部AAD请求认证。
• 权限授予：在对应的单租户应用注册中，添加ChannelMessage.Send、User.Read等Bot Framework所需权限，并且必须由管理员授予租户范围内的同意——单租户模式下不会自动同意权限，这会导致token请求失败。
• 端点验证：确保机器人的消息端点是合法的HTTPS地址，且已在Azure中完成验证，单租户下Teams仅信任经过认证的内部或合规端点。

代码层面调整（FastAPI + botbuilder-core） #

• 指定单租户认证参数：初始化ConfigurationBotFrameworkAuthentication时，显式传入租户ID和单租户授权地址，示例代码：

  from botbuilder.core import ConfigurationBotFrameworkAuthentication
  
  auth = ConfigurationBotFrameworkAuthentication(
      settings={
          "MicrosoftAppId": "<你的应用Client ID>",
          "MicrosoftAppPassword": "<你的应用密码>",
          "TenantId": "<你的租户ID>",
          "Authority": "https://login.microsoftonline.com/<你的租户ID>"
      }
  )
  

• 处理Token请求逻辑：确保代码中获取access token的请求指向单租户AAD端点，而非多租户公共端点。如果使用OAuthPrompt或其他OAuth组件，也要同步更新其authority参数为单租户地址。
• 错误日志排查：在token获取逻辑处增加日志，打印AAD返回的完整响应内容——出现KeyError: 'access_token'通常是因为AAD返回了错误JSON（比如包含error字段）而非正常token响应，通过日志可以确认是否是参数或权限问题。
• FastAPI路由适配：确保机器人的消息接收路由（如/api/messages）正确配置，且没有启用不必要的跨域中间件，单租户下Teams的请求不会携带跨域相关头，冗余配置可能导致认证失败。

错误根源说明 #

• AADSTS700016错误：机器人处于多租户模式时，Bot Framework会默认向公共AAD目录查询应用，但你的应用是单租户（仅存在于内部目录），因此无法找到匹配项。
• KeyError: 'access_token'：由于AAD返回了错误响应（而非包含access_token的成功响应），代码尝试从响应JSON中提取access_token时自然触发键不存在的错误。

内容的提问来源于stack exchange，提问作者NoNam4