Seu aplicativo web usa a plataforma de identidade da Microsoft para autenticar usuários e chama várias APIs REST. Uma API deve ler o calendário do usuário e o aplicativo precisa de permissão para enviar e-mails como o usuário. Qual parâmetro OAuth/OpenID Connect você deve solicitar para obter essas permissões?

O parâmetro scope é usado em OAuth 2.0 e OpenID Connect para especificar as permissões que o aplicativo está solicitando. Para ler o calendário do usuário e enviar e-mails em nome dele, o aplicativo precisa solicitar os escopos apropriados (por exemplo, Calendars.Read e Mail.Send para o Microsoft Graph API). Os outros parâmetros têm funções diferentes: tenant identifica o diretório Azure AD, codechallenge é usado para segurança em fluxos PKCE, state mantém o estado entre as requisições para prevenir ataques CSRF, e clientid identifica o aplicativo cliente.