@Jas Suri 提供的链接是正确的，但我需要补充一些：

您需要创建两个应用程序，一个代表客户端应用程序，另一个代表api应用程序，然后使用客户端应用程序调用api应用程序。

接下来需要暴露后端应用的api并记录scope名称，然后到客户端应用将scope添加到API权限中（需要在我的API中找到），并授予管理员同意到许可。

最后，当您获得访问令牌时，您必须添加范围。

您没有授予管理员许可。按照这个：https : //docs.microsoft.com/en-us/azure/active-directory-b2c/add-web-api-application?tabs=app-reg-ga

特别是授予权限部分。