Curl Azure AD WebApi受保护，如何通过邮递员调用，范围参数有问题

我有以下的邮差电话，我已经遵循了几个教程，唯一的参数，这是导致问题的范围

curl --location --request POST 'https://login.microsoftonline.com/xx-c220-48a2-a73f-1177fa2c098e/oauth2/v2.0/token' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--header 'Cookie: esctx=AQABAAAAAAD--DLA3VO7QrddgJg7Wevr2hVJg45detq4NQdhXYdPcvUCLtCs_e4t5W8RJG2yK6jNJL3HTM3oZuyqS9cozujVjreP49rqrj31_n7V98lN-2KOCem82O4XabFT22wkyS9tjQyU1vZI1ke7sC4RLo6sapZ4dFfODJA75OsT3pAwg0WXjJRPzR3hA8FKd5WfhXYgAA; fpc=AhILA4OMHkpIuLoMPSgu5OeM4DhKAgAAABLFztcOAAAA; stsservicecookie=ests; x-ms-gateway-slice=prod' \
--form 'grant_type="client_credentials"' \
--form 'client_secret="xx"' \
--form 'client_id="xx"' \
--form 'scope=""'

对于作用域，我尝试了mywebapp/.default，但得到的错误是作用域无效

---

我如何知道应该使用哪个作用域？

作用域

应该是

{API应用程序注册的应用程序ID URI}/。默认值

通常，API应用程序注册的应用程序ID URI的格式应该是

API://{API应用程序注册的clientId}

如果将应用程序ID URI自定义为

https://mywebapp

在API应用程序注册的公开API下，范围应为

https://mywebapp/.default

请检查一下