我正在使用 OpenID Connect，我需要请求用户电子邮件。我创建了 AAD 应用程序并启用了所有可能的范围/权限（仅用于测试）。
但是，每当我请求范围“openid 电子邮件”并且用户同意时，我总是会收到 access_denied 错误。任何人都可以解释为什么会这样吗？
我的请求：
https://login.microsoftonline.com/common/oauth2/v2.0/authorize
?client_id=2c4a8f6b-0cde-4134-aaa5-dc6552704576
&scope=openid%20email
&response_type=code
&redirect_uri=https<myuri>
&state=<mystate>
当用户同意时，我收到以下代码 302 的响应：
https:<my callback uri>?code=<VALID code is here>
但是，重定向位置是
https://<my uri>/callback?error=access_denied