错误代码搜索

InvalidResourcelessScope - 请求访问令牌时，为输入参数范围提供的值无效。

InvalidClientPublicClientWithCredential - 客户端是公共的，因此不应显示“client_assertion”和“client_secret”。

客户端断言签名验证失败。开发人员错误 - 应用程序尝试在没有必要或正确的身份验证参数的情况下登录。

UnsupportedGrantType - 应用程序返回了不受支持的授权类型。

证书无效 - 证书中的使用者名称未经授权。令牌证书中的SubjectNames/SubjectAlternativeNames（最多 10 个）为：{certificateSubjects}。

InvalidRedirectUri - 应用程序返回无效的重定向 URI。客户端指定的重定向地址与任何配置的地址或 OIDC 批准列表中的任何地址都不匹配。

UnsupportedResponseType - 由于以下原因，应用程序返回了不受支持的响应类型： 未为应用程序启用响应类型“token” 响应类型“id_token”需要“OpenID”范围 - 在编码的 wctx 中包含不受支持的 OAuth 参数值

未为应用程序启用 Response_type“id_token”。应用程序从授权端点请求 ID 令牌，但未启用 ID 令牌隐式授予。至少以云应用程序管理员身份登录 Microsoft Entra 管理中心，然后浏览到 Entra ID > 应用程序注册。选择您的应用程序，然后选择身份验证。在“隐式授予和混合流”下，确保选择“ID 令牌”。

UnsupportedResponseMode - 应用程序在请求令牌时返回了不受支持的response_mode 值。

ExpiredOrRevokedGrant - 刷新令牌由于不活动而已过期。该代币于 XXX 发行，并在一定时间内处于非活动状态。

ExpiredOrRevokedGrantInactiveToken - 刷新令牌由于不活动而已过期。该令牌于 {issueDate} 发行，并且在 {time} 内处于非活动状态。令牌生命周期的预期部分 - 用户很长一段时间没有使用应用程序，因此当应用程序尝试刷新令牌时，令牌已过期。

刷新令牌已颁发给单页应用程序 (SPA)，因此具有固定、有限的生命周期 {time}，且无法延长。它现已过期，SPA 必须将新的登录请求发送到登录页面。该令牌于 {issueDate} 发行。

InvalidScope - 应用程序请求的范围无效。

MsaServerError - 对 MSA（消费者）用户进行身份验证时发生服务器错误。再试一次。如果仍然失败，请开具支持票证

AuthorizationPending - OAuth 2.0 设备流错误。授权正在等待中。设备将重试轮询请求。

BadVerificationCode - 由于用户在设备代码流中输入了错误的用户代码，导致验证码无效。授权未获批准。

CodeExpired - 验证码已过期。让用户重试登录。

ForbiddenTokenType - 仅应用程序令牌可以用作 Microsoft Entra 颁发者的联合身份凭据。使用仅应用程序访问令牌（在客户端凭据流期间生成）而不是用户委托的访问令牌（表示来自用户上下文的请求）。

BadTokenDueToSignInFrequency - 由于条件访问的登录频率检查，刷新令牌已过期或无效。令牌于 {issueDate} 颁发，此请求允许的最长生命周期为 {time}。

BindingSerializationError - SAML 消息绑定期间发生错误。

UnsupportedBindingError - 应用程序返回与不支持的绑定相关的错误（SAML 协议响应无法通过 HTTP POST 以外的绑定发送）。

Saml2MessageInvalid - Microsoft Entra 不支持应用程序发送的 SSO 请求。要了解更多信息，请参阅错误 AADSTS75005 的故障排除文章。

未找到受支持的 SAML 响应类型。支持的响应类型为“响应”（在 XML 命名空间“urn:oasis:names:tc:SAML:2.0:protocol”中）或“断言”（在 XML 命名空间“urn:oasis:names:tc:SAML:2.0:assertion”中）。应用程序错误 - 开发人员将处理此错误。

值“SAMLId-Guid”不是有效的 SAML ID - Microsoft Entra ID 使用此属性来填充返回响应的 InResponseTo 属性。 ID 不得以数字开头，因此常见策略是将“ID”等字符串添加到 GUID 的字符串表示形式前面。例如，id6c1c178c166d486687be4aaf5e482730 是有效 ID。

SAMLRequest 或 SAMLResponse 必须作为 SAML 重定向绑定的 HTTP 请求中的查询字符串参数出现。要了解更多信息，请参阅错误 AADSTS750054 的故障排除文章。

RequestDeniedError - 来自应用程序的请求被拒绝，因为 SAML 请求具有意外的目标。

NoMatchedAuthnContextInOutputClaims - 用户通过服务进行身份验证的身份验证方法与请求的身份验证方法不匹配。要了解更多信息，请参阅错误 AADSTS75011 的故障排除文章。

Saml2AuthenticationRequestInvalidNameIDPolicy - SAML2 身份验证请求具有无效的 NameIdPolicy。

ApplicationRequiresSignedRequests - 客户端发送的请求未签名，而应用程序需要签名的请求

RequestIssueTimeExpired - SAML2 身份验证请求中的 IssueTime 已过期。

OnPremiseStoreIsNotAvailable - 身份验证代理无法连接到 Active Directory。确保代理服务器与需要验证密码的用户属于同一 AD 林的成员，并且他们能够连接到 Active Directory。

OnPremisePasswordValidatorRequestTimedout - 密码验证请求超时。确保 Active Directory 可用并响应代理的请求。

OnPremisePasswordValidatorUnpredictableWebException - 处理来自身份验证代理的响应时发生未知错误。重试请求。如果仍然失败，请打开支持票以获取有关错误的更多详细信息。

OnPremisePasswordValidatorErrorOccurredOnPrem - 身份验证代理无法验证用户的密码。检查代理日志以获取更多信息并验证 Active Directory 是否按预期运行。

OnPremisePasswordValidationEncryptionException - 身份验证代理无法解密密码。

OnPremisePasswordValidationAccountLogonInvalidHours - 用户尝试在允许的时间之外登录（这在 AD 中指定）。

OnPremisePasswordValidationTimeSkew - 由于运行身份验证代理的计算机和 AD 之间的时间偏差，身份验证尝试无法完成。修复时间同步问题。

OnPremisePasswordValidationAuthenticationAgentTimeout - 超过最大运行时间后响应验证请求。打开包含错误代码、相关 ID 和时间戳的支持票证，以获取有关此错误的更多详细信息。

DesktopSsoIdentityInTicketIsNotAuthenticated - Kerberos 身份验证尝试失败。

DesktopSsoAuthenticationPackageNotSupported - 不支持身份验证包。