Запрос API диаграммы AAD как конкретного пользователя

Question

• У меня есть веб-приложение, которое вызывается от имени пользователя службой.
• У меня есть идентификатор пользователя, но не его токен аутентификации.

Моя цель, чтобы проверить, принадлежит ли данный пользователь определенной группе.

• У меня есть приложение, и может авторизовать из против графа, купить мои претензии ограничены моей организации, поэтому не могу запрашивать пользователей.
• Я создал учетную запись службы, которая должна иметь доступ к графическому API.
• Я отработка этого примера: https://github.com/Azure-Samples/active-directory-dotnet-graphapi-console/blob/master/GraphConsoleAppV3/AuthenticationHelper.cs

Я пытаюсь подключиться к графике с учетной записью службы, но я не знаю, как. Я пробовал смотреть на UserPasswordCredential, но AcquireTokenAsync не принимает это как аргумент, но он принимает UserAssertion У меня возникли проблемы с поиском документации по правильной конструкции этого объекта.

Любая помощь будет оценена по достоинству.

Answer 1

Если вы разрабатывали с .Net Framework, то AcquireTokenAsync действительно обеспечивают обмен данными с помощью UserPasswordCredential.

Вот пример кода для справки:

AuthenticationContext authenticationContext = new AuthenticationContext(UserModeConstants.AuthString, false); 
string resrouce = ""; 
string clientId = ""; 
string userName = ""; 
string password = ""; 
UserPasswordCredential userPasswordCredential = new UserPasswordCredential(userName, password); 
var token= authenticationContext.AcquireTokenAsync(resrouce, clientId, userPasswordCredential).Result.AccessToken; 

Я использую версию 3.13.5.907 Microsoft.IdentityModel.Clients.ActiveDirectory. И этот метод работает только для собственного клиентского приложения, которое вы регистрируете на Azure AD, поскольку оно не предоставляет учетные данные. Если вы хотите, чтобы он работал в веб-приложении/веб-API, вы можете сделать HTTP-запрос, как показано ниже:

POST: https://login.microsoftonline.com/xxxxx.onmicrosoft.com/oauth2/token 

Content-Type: application/x-www-form-urlencoded 
resource={resource}&client_id={clientId}&grant_type=password&username={userName}&password={password}&scope=openid&client_secret={clientSecret}