acquireTokenSilent 失败

Question

我可以使用 loginPopup 正常登录并取回有效令牌。但是，如果我刷新页面并尝试使用 acquireTokenSilent 检索相同的令牌，我会收到以下错误：

This application does not have sufficient permissions 
against this web resource to perform the operation

会话不应该继续吗？或者我需要做些什么来实现这个目标吗？

我目前请求的范围是：

https://MY_TENANT.onmicrosoft.com/MY_APP/read openid offline_access

我已经尝试了几个不同的范围选项，但到目前为止没有成功

Answer 1

loginPopup 可能returns 一个 id 令牌，如果您请求访问令牌也会失败。确保您的 UI 应用程序具有您请求访问权限的应用程序的读取权限。