无需Azure Bot Service，如何为Teams Bot添加OAuth连接设置？

1. OAuth连接设置是什么？是否必须创建？ #

• OAuth连接设置是Bot Framework用于统一管理OAuth身份验证流程的核心配置，它整合了Azure AD应用的凭证（App ID、Client Secret）、授权范围、回调地址等关键参数，让Bot SDK可以直接调用这套配置完成用户身份验证的全流程。
• 对使用Bot Framework SDK的Teams机器人来说，必须创建。因为SDK中的OAuthPrompt、TeamsSSOPrompt等认证组件依赖这个连接名称加载配置，缺少它的话，机器人无法发起或完成OAuth/SSO流程，这也是你运行46.teams-auth示例时提示缺少有效connectionName的原因。

2. 仅在Azure AD中注册机器人应用是否足够？它只是一个API。 #

• 仅完成Azure AD应用注册不够。Azure AD注册只是获取了身份验证的基础凭证，但Bot Framework需要OAuth连接设置来将这些凭证与机器人的认证流程绑定，处理授权请求发起、令牌获取、回调验证等具体环节。
• 你的机器人需要通过OAuth流程获取用户或应用令牌，光有Azure AD应用注册，没有Bot Framework的OAuth连接配置，SDK无法知晓如何发起认证请求、验证返回的令牌，因此无法完成认证功能。

3. 能否在Azure订阅外创建OAuth连接设置？ #

• 不能。OAuth连接设置是Azure Bot Service专属的配置项，必须在Azure订阅下的Azure Bot资源中创建。即便你计划将机器人部署在本地服务器，只要使用Bot Framework SDK的认证组件，就需要依赖Azure Bot Service提供的OAuth连接配置来完成认证流程。
• 你可以申请Azure免费试用订阅，它包含足够的资源用于创建Azure Bot和OAuth连接设置，完全能满足本地开发测试的需求。

内容的提问来源于stack exchange，提问作者Lukas