Teams虚拟助手Bot为何采用AAD v1而非v2进行认证？

首先明确一点：Teams平台完全支持AAD v2.0，文档里选用v1版本通常是出于特定场景需求或历史原因，而非平台限制。下面具体拆解几个核心原因：

• 历史兼容性与现有生态
  早期的Teams Bot开发框架和技能体系是基于AAD v1.0构建的，很多遗留的示例代码、工具链和企业内部的身份系统还在沿用v1。如果你的Bot依赖一些旧版技能或者需要对接传统的AAD v1应用，选用v1能减少兼容性问题，降低迁移成本。

• 特定权限与API支持
  部分Microsoft Graph API的权限（尤其是一些仅面向企业租户的高级权限）在v1.0中支持更成熟，或者某些API端点还没有完全迁移到v2.0。如果你的虚拟助手需要调用这类API，v1可能是更稳妥的选择。另外，v1的应用权限模型在某些企业级场景下配置更灵活，适配复杂的租户权限策略。

• 技能Bot的身份适配
  Teams技能Bot的认证流程在早期设计时更贴合v1的令牌格式和验证逻辑。虽然现在v2也能支持，但有些旧版的技能模板或SDK对v1的集成更完善，文档可能还没及时更新到最新的v2最佳实践。

• 文档更新滞后
  技术文档的迭代往往跟不上平台的更新速度，有些教程可能是基于早期的开发规范编写的。如果你更倾向于使用v2.0，完全可以在Teams中实现，只需要确保在OAuth连接配置时选择AAD v2.0，并且调整Bot代码中的令牌验证逻辑即可。

总结一下：选v1还是v2取决于你的具体场景——如果是新项目且不需要兼容旧系统，优先推荐AAD v2.0，它支持更现代化的身份验证流程（比如更灵活的权限范围、支持个人微软账户等）；如果有遗留系统依赖或特定API需求，v1会更合适。

内容的提问来源于stack exchange，提问作者Mad Druid