В чем смысл межу сервисного приложения?

Question

Чтобы понять, как можно использовать RCS с ботами, мы обращались к этому документу и увидели термин " сервис-сервис" для выбора механизма аутентификации.

Особенно в отношении ботов, что означает приложение "сервис-сервис"?

Не удалось найти конкретный источник в Google

Answer 1

Концепция в основном заключается в том, что доверенное приложение вызывает доверенное приложение (клиент - это другая служба). Извлечение службы в служебный токен обычно проще и быстрее, чем извлечение токена для клиента, поскольку служба уже является доверенной (работает в контролируемой среде). Вот некоторая информация об AD OAuth для svs для svs: https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-protocols-oauth-service-to-service

Что касается конкретно ботов, то не всегда необходимо извлекать токен для вызова бота, потому что сам секрет может быть использован при вызове между сервисами (так как код в сервисе не подвергается никакому завершению пользователей).