Spring Boot集成Azure AD遇AADSTS9000411错误：scope参数重复

问题详情 #

我尝试将Azure AD与Spring Boot Web应用集成，按照Azure官方文档的示例操作，但遇到了以下错误：

"[invalid_request] AADSTS9000411: 请求格式不正确。参数'scope'重复..."

我在自己的配置里找不到任何scope参数，不知道为什么会出现重复。我的application.properties配置如下：

spring.cloud.azure.active-directory.enabled=true
#Specifies your Active Directory ID:
spring.cloud.azure.active-directory.credential.client-id=...
spring.cloud.azure.active-directory.profile.tenant-id=...
spring.cloud.azure.active-directory.credential.client-secret=...

可行的解决方向 #

• 检查依赖版本：如果用的是spring-cloud-azure-starter-active-directory新版本，可能存在默认scope自动注入和隐式配置冲突的问题。可以尝试降级到4.7.x这类稳定版本，或者显式配置scope参数覆盖默认值。
• 排查自动配置：Spring Cloud Azure AD starter会自动添加默认scope（比如openid、profile），如果你的应用里有其他配置类、过滤器手动加了scope，就会导致重复。可以通过spring.cloud.azure.active-directory.authorization.scopes属性明确指定需要的scope，覆盖默认设置。
• 抓包分析请求：用浏览器开发者工具或者Fiddler抓取认证请求，看实际发送的scope参数具体是什么，这样能直接定位重复的来源——可能是前端请求里重复传了，也可能是后端某个过滤器重复添加了。
• 避免OIDC配置冲突：如果应用用了OIDC流程，别同时配置spring.security.oauth2.client.registration.*.scope和Spring Cloud Azure的scope相关属性，这两套配置容易冲突导致重复。

内容的提问来源于stack exchange，提问作者Alex