GraphMinimalPermissionsGuidancePlugin

  • Artikel

Vergleicht die Berechtigungen, die im JWT-Token verwendet werden, das an Microsoft Graph gesendet wird, mit den mindest erforderlichen Bereichen, die für Anforderungen erforderlich sind, die für Anforderungen erforderlich sind, die von dem Proxy aufgezeichnet wurden, und zeigt den Unterschied an.

Screenshot einer Eingabeaufforderung mit Dev Proxy mit minimalen Berechtigungen für eine Reihe von Microsoft Graph-API-Anforderungen.

Definition der Plug-In-Instanz

{
  "name": "GraphMinimalPermissionsGuidancePlugin",
  "enabled": false,
  "pluginPath": "~appFolder/plugins/dev-proxy-plugins.dll",
  "configSection": "graphMinimalPermissionsGuidancePlugin"
}

Konfigurationsbeispiel

{
  "graphMinimalPermissionsGuidancePlugin": {
    "permissionsToIgnore": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Konfigurationseigenschaften

Eigenschaft BESCHREIBUNG Standard
permissionsToIgnore Die Bereiche, die ignoriert werden sollen und nicht im Bericht enthalten sind. profile openid offline_access email

Befehlszeilenoptionen

Keine