Azure 身份验证 .net 核心用户同意

情况 在应用注册中为 API 添加其他范围不会自动触发用户同意屏幕。

当用户之前同意时，他们不会再次重定向到同意屏幕。

我可以在各种网络帖子中看到对 options.Prompt = "consent" 的引用，但不确定如何在启动文件中添加条件逻辑。

如果应用程序得到增强并将新范围添加到应用注册中，并且仅在新范围的情况下添加选项提示重定向到同意屏幕，而不是在每次登录时，我如何检测是否添加了新范围？< /p>

.AddMicrosoftIdentityWebApp(options => { Configuration.Bind("AzureAd", options);

options.Prompt = "select_account";

    if (**how to detect if there are new scopes**)
    {
        options.Prompt = "consent";
    }

options.Events.OnTokenValidated = async context => {
    var tokenAcquisition = context.HttpContext.RequestServices
        .GetRequiredService<ITokenAcquisition>();

    var graphClient = new GraphServiceClient(
        new DelegateAuthenticationProvider(async (request) => {
            var token = await tokenAcquisition
                .GetAccessTokenForUserAsync(GraphConstants.Scopes, user: context.Principal);
            request.Headers.Authorization =
                new AuthenticationHeaderValue("Bearer", token);
        })
    );