注意：如果您想使用邮箱和密码登录或认证用户，可以使用**acquireTokenByUsernamePassword**方式。

• 但出于安全原因，Microsoft不推荐使用**acquireTokenByUsernamePassword**。
• ROPC流中不支持个人帐户或启用MFA的用户帐户。
• 因此，您也可以使用**acquireTokenByCode()**方法对用户进行身份验证。

创建Azure AD应用程序并根据您的要求授予API权限：

的数据
通过Postman使用以下参数生成访问令牌：

https://login.microsoftonline.com/TenantID/oauth2/v2.0/token

grant_type:password
scope:api://xxx/test.read
username:[email protected]
password:***
client_id:ClientID

字符串

的

• 要在msal-node中执行相同操作，请使用以下代码：*

const msal = require("@azure/msal-node");

const msalConfig = {
    auth: {
        clientId: "ClientID",
        authority: "Authority",
    }
};

const pca = new msal.PublicClientApplication(msalConfig);
const usernamePasswordRequest = {
    scopes: ["scope"],
    username: "username", 
    password: "***",
};

pca.acquireTokenByUsernamePassword(usernamePasswordRequest).then((response) => {
    console.log("acquired token by password grant");
}).catch((error) => {
    console.log(error);
});

型

否则通过引用此MsDoc来使用**acquireTokenByCode()**。