Поделиться через


Плагин Руководство по Минимальным Разрешениям Graph

Сравнивает разрешения, используемые в маркере JWT, отправляемые в Microsoft Graph, с минимальными необходимыми областями, необходимыми для запросов, записанных прокси-сервером, и показывает разницу.

Снимок экрана: командная строка с прокси-сервером разработки с минимальными разрешениями для набора запросов API Microsoft Graph.

Определение экземпляра подключаемого модуля

{
  "name": "GraphMinimalPermissionsGuidancePlugin",
  "enabled": false,
  "pluginPath": "~appFolder/plugins/DevProxy.Plugins.dll",
  "configSection": "graphMinimalPermissionsGuidancePlugin"
}

Пример конфигурации

{
  "graphMinimalPermissionsGuidancePlugin": {
   "$schema": "https://raw.githubusercontent.com/dotnet/dev-proxy/main/schemas/v1.0.0/graphminimalpermissionsguidanceplugin.schema.json",
    "permissionsToExclude": [ 
      "profile", 
      "openid", 
      "offline_access", 
      "email"
    ]
  }
}

Свойства конфигурации

Свойство Описание По умолч.
permissionsToExclude Области, которые следует игнорировать и не включать в отчет. profile openid offline_access email

Параметры командной строки

Нет

Следующий шаг