Можно ли использовать делегированный доступ с конфиденциальным клиентом в библиотеке аутентификации Microsoft?

Когда я использую поток секретной аутентификации клиента с конфиденциальным клиентом, как я могу аутентифицировать пользователя (того, который подключается как HTTP-клиент к моему веб-сайту или любой другой метод доступа к сети) и использовать делегированный доступ?

Я понимаю, как это сделать с публичным клиентом. Я также мог бы использовать общедоступный клиентский поток на этом сервере, но это не имело бы особого смысла, поскольку технически мой сервер должен быть конфиденциальным клиентом.

Минимальный рабочий пример (если "MY.\{-}" заменен действительным набором секретного кода клиента, идентификатора клиента и идентификатора клиента):

package main

import (
        "context"
        "fmt"

        "github.com/AzureAD/microsoft-authentication-library-for-go/apps/confidential"
)

func main() {
        cred, err := confidential.NewCredFromSecret("MY_CLIENT_SECRET")
        if err != nil {
                panic(err)
        }

        confidential_client, err := confidential.New(
                "https://login.microsoftonline.com/"+"MY_TENANT_ID",
                "MY_CLIENT_ID",
                cred,
        )
        if err != nil {
                panic(err)
        }

        result, err := confidential_client.AcquireTokenByCredential(
                context.Background(),
                []string{"User.Read"},
        )
        if err != nil {
                panic(err)
        }

        fmt.Println(result)
}

Результаты:

{
        "error": "invalid_scope",
        "error_description": "AADSTS1002012: The provided value for scope User.
Read openid offline_access profile is not valid. Client credential flows must have a scope value with /.default suffixed to the resource identifier (application ID URI). Trace ID: REDACTED Correlation ID: REDACTED Timestamp: 2024-08-16 03:46:42Z",
        "error_codes": [1002012],
        "timestamp": "2024-08-16 03:46:42Z",
        "trace_id": "REDACTED",
        "correlation_id":"REDACTED" 
}

🤔 А знаете ли вы, что...
В Go отсутствует наследование классов, вместо него используется композиция и интерфейсы.