Microsoft 365 Developer Blog
·
嵌套应用认证：现已在Microsoft 365全面上线
内容提要
嵌套应用认证（NAA）已全面上线，简化了Microsoft Teams、Outlook和Microsoft 365的应用认证，提供更安全的一致登录体验，支持多平台，简化开发流程，开发者可直接获取令牌，支持动态权限请求，无需依赖第三方cookie。
关键要点
-
嵌套应用认证（NAA）现已全面上线，简化了Microsoft Teams、Outlook和Microsoft 365的应用认证。
-
NAA提供更安全、一致的登录体验，支持桌面、移动和网页平台。
-
开发者可以直接从客户端代码获取令牌，无需中间服务。
-
支持动态权限请求，允许请求用户已同意的AAD保护资源的令牌。
-
消除了对第三方cookie的依赖，用户在cookie被阻止时仍可认证。
-
启用NAA的步骤包括注册应用、更新重定向URI、集成最新SDK等。
-
开发者社区的反馈帮助NAA成为一个强大的认证解决方案。
延伸解读
嵌套应用认证的安全性提升
嵌套应用认证（NAA）通过消除对第三方cookie的依赖，增强了用户认证的安全性。这意味着即使在浏览器阻止cookie的情况下，用户仍然可以顺利登录，避免了因认证失败而导致的用户体验中断。
开发者的便利性
NAA允许开发者直接从客户端代码获取令牌，简化了开发流程。这种方式不仅提高了效率，还减少了对中间服务的需求，使得应用的集成更加灵活和高效。
动态权限请求的灵活性
通过支持动态权限请求，NAA使得开发者可以根据用户的同意请求访问特定的AAD保护资源。这种灵活性有助于提升应用的功能性，同时确保用户的隐私和安全得到保障。
延伸问答
什么是嵌套应用认证（NAA）？
嵌套应用认证（NAA）是一种简化Microsoft Teams、Outlook和Microsoft 365应用认证的现代协议。
NAA的主要优势是什么？
NAA提供更安全、一致的登录体验，支持多平台，并简化了开发流程。
如何启用嵌套应用认证？
启用NAA需要注册应用、更新重定向URI、集成最新SDK等步骤。
NAA如何支持动态权限请求？
NAA允许请求用户已同意的AAD保护资源的令牌，而无需在应用清单中指定资源。
NAA如何解决第三方cookie依赖问题？
NAA消除了对第三方cookie的依赖，用户在cookie被阻止时仍可认证。
开发者如何获取令牌使用NAA？
开发者可以直接从客户端代码获取令牌，无需中间服务。
