Azure Bot OAuth配置：如何添加多个资源URL访问PowerBI与SharePoint API？

这个问题我之前也碰到过，Bot设置页面的资源URL字段在Azure AD v1模式下确实只能填单个值，但有两个可行的解决方案，帮你搞定同时访问PowerBI和SharePoint API的需求：

方法1：切换到Azure AD v2.0认证端点（推荐） #

Azure AD v2.0支持多权限范围配置，完美适配多API访问场景：

1. 先确认你的Azure AD应用注册支持v2.0端点（在应用概述的「端点」页面可以查看，或者重新创建应用时选择v2.0版本）。
2. 进入Bot的认证设置页面，切换到v2.0相关配置：
   • 将OAuth 2.0授权端点修改为 https://login.microsoftonline.com/{你的租户ID}/oauth2/v2.0/authorize
   • 将令牌端点修改为 https://login.microsoftonline.com/{你的租户ID}/oauth2/v2.0/token
3. 在「权限范围（Scopes）」字段中，添加PowerBI和SharePoint所需的具体权限，比如：
   • PowerBI权限示例：https://analysis.windows.net/powerbi/api/Dataset.Read.All
   • SharePoint权限示例：https://mytanent.sharepoint.com/Sites.Read.All
4. 保存设置后，Bot就能获取包含多API权限的令牌，或者在代码中针对不同API请求对应范围的令牌。

方法2：在Azure AD v1模式下动态获取不同API的令牌 #

如果不想切换到v2.0，可以通过代码手动请求不同资源的令牌，绕过Bot设置的单个资源URL限制：

1. 先在Azure AD应用注册里，给应用添加PowerBI和SharePoint的API权限（记得完成管理员同意操作，否则令牌会缺少权限）。
2. 在Bot的认证设置里，暂时填入其中一个资源URL（比如PowerBI的https://analysis.windows.net/powerbi/），完成Azure AD应用与Bot的关联。
3. 在Bot代码中使用Azure AD认证库（比如JavaScript的@azure/msal-node），根据需求动态请求对应API的令牌：

   const { PublicClientApplication } = require('@azure/msal-node');
   
   const msalConfig = {
       auth: {
           clientId: process.env.MICROSOFT_APP_ID,
           authority: `https://login.microsoftonline.com/${process.env.TENANT_ID}`
       }
   };
   
   const pca = new PublicClientApplication(msalConfig);
   
   // 获取PowerBI访问令牌
   async function getPowerBIToken(userAccount) {
       const response = await pca.acquireTokenSilent({
           account: userAccount,
           resource: "https://analysis.windows.net/powerbi/api"
       });
       return response.accessToken;
   }
   
   // 获取SharePoint访问令牌
   async function getSharePointToken(userAccount) {
       const response = await pca.acquireTokenSilent({
           account: userAccount,
           resource: "https://mytanent.sharepoint.com"
       });
       return response.accessToken;
   }
   

4. 在需要调用对应API的逻辑里，调用上述方法获取令牌即可，不受Bot设置里单个资源URL的限制。

内容的提问来源于stack exchange，提问作者Berry Tian