添加Scope时Azure Authentication变更用户sid问题咨询

这不属于bug，是Azure App Service身份验证的预期行为，具体原因如下：

• sid的生成逻辑：Azure App Service中的sid（会话ID）是基于完整的认证上下文生成的，其中包含用户授权的权限范围（scope）集合。当新增email scope后，认证上下文发生了实质性变化，系统会生成新的sid来对应这个更新后的授权会话。
• 不同实例的sid差异：每个App Service实例的认证配置是独立的，即使是同一用户，不同的scope组合会触发不同的认证上下文，因此生成的sid自然不匹配。你测试中带/不带email scope的两个实例，本质是两个独立的认证环境，sid不一致完全符合设计逻辑。
• 重新授权的触发机制：新增email scope后，身份提供商要求用户重新授权，这是OAuth2.0协议的标准流程——当请求的权限范围扩大时，必须获得用户的明确同意，此时会生成新的授权凭证，对应的会话标识（sid）也会同步更新。

内容的提问来源于stack exchange，提问作者Timur Sadykov