您需要ssl来访问Azure AD目录吗？

使用此连接到azure ad目录并想知道是否有必要使用ssl？

是的，所有身份验证端点都应该是HTTPS

通常，您应该始终使用TLS保护任何API或网站（在本例中，使用HTTPS）。越来越容易获得和使用证书

---

对于开发场景，只有当主机是

localhost

时，您才可以使用HTTP回复URL。您能否详细说明教程的哪一部分，特别是您询问的内容？步骤1：。。。我这样想是因为他们正在发回一个令牌，他们希望它通过ssl连接发送。