如何在Azure中为MSAL2配置带TenantId的Rust OAuth2

• 替换端点中的租户标识
  官方示例用的common是多租户通用端点，会根据登录用户自动跳转对应租户，仅适用于面向所有Azure账户的多租户应用。如果你的对接场景是单租户，或者使用客户端凭证这类不支持多租户的授权流，Azure会直接拦截common端点的请求。调整时直接把所有OAuth2相关端点路径里的common替换为实际Azure租户ID即可，核心代码调整如下：

  use oauth2::{AuthUrl, TokenUrl, basic::BasicClient, ClientId, ClientSecret, RedirectUrl};
  
  // 替换为你的实际Azure租户ID
  const AZURE_TENANT_ID: &str = "此处填写你的租户ID";
  const AZURE_CLIENT_ID: &str = "此处填写应用注册的客户端ID";
  const AZURE_CLIENT_SECRET: &str = "此处填写生成的客户端密钥";
  const REDIRECT_URL: &str = "此处填写你配置的回调地址";
  
  fn build_oauth_client() -> BasicClient {
      // 构造指定租户的授权端点
      let auth_url = AuthUrl::from_url(
          format!("https://login.microsoftonline.com/{AZURE_TENANT_ID}/oauth2/v2.0/authorize")
              .parse()
              .expect("授权端点地址格式错误")
      );
      // 构造指定租户的令牌端点
      let token_url = TokenUrl::from_url(
          format!("https://login.microsoftonline.com/{AZURE_TENANT_ID}/oauth2/v2.0/token")
              .parse()
              .expect("令牌端点地址格式错误")
      );
  
      BasicClient::new(
          ClientId::new(AZURE_CLIENT_ID.to_string()),
          Some(ClientSecret::new(AZURE_CLIENT_SECRET.to_string())),
          auth_url,
          Some(token_url)
      )
      .set_redirect_uri(RedirectUrl::new(REDIRECT_URL.to_string()).expect("回调地址格式错误"))
  }
  

• 校验Azure侧应用注册配置
  换用指定租户端点后，需要确认Azure门户中对应应用注册的支持的账户类型配置为「仅此组织目录中的账户」（单租户模式），同时保证代码里配置的重定向URI和Azure门户中登记的完全一致，Azure对重定向URI的校验是全字符串严格匹配，末尾多斜杠、端口不对都会导致报错。
• 调整scope配置
  单租户模式下不需要使用通用scope，按照你实际申请的API权限填写scope即可，比如需要读取用户基础信息的话填["User.Read"]，如果要调用其他自研API，需要填完整的API标识符加权限名。
• 常见注意点
  如果你用的是客户端凭证流（无用户登录的服务间调用），common端点本身就不支持该流程，必须使用指定租户ID的端点；如果需要调用用户信息接口，对应端点也要替换为https://login.microsoftonline.com/{AZURE_TENANT_ID}/oauth2/v2.0/me。

内容的提问来源于stack exchange，提问作者til