Токен доступа отсутствует или неправильно при вызове Graph API

Question

После этого руководства: https://azure.microsoft.com/en-us/documentation/articles/resource-manager-api-authentication/#_get-objectid-of-application-service-principal-in-user-azure-ad

Я достиг той стадии, когда я называю graph.windows.net, чтобы получить ObjectId сервисного принципала пользователя Azure AD.

Когда я делаю вызов, однако, я получаю следующее сообщение:

{"odata.error":{"code":"Authentication_MissingOrMalformed","message":{"lang":"en","value":"Access Token missing or malformed."},"values":null}} 

Я уже пытался заменить ClientId с «onmicrosoft.com» адрес тоже (так что graph.windows .net/appname.onmicrosoft.com/...), все же получил то же сообщение.

Answer 1

Проверить ссылку https://github.com/Azure/azure-sdk-for-node/issues/1782

Я продолжал работать в эту проблему. Я использую следующий код, чтобы получить маркер носителя для моего родного приложения:

 var authContext = new AuthenticationContext("AUTHORITY"); 
     string token; 
     try 
     { 
      var authresult = authContext.AcquireToken("MYAPP_ID","MYAPP_CLIENTID","MYAPP_REDIRECTURI"); 
      token = authresult.AccessToken; 
     } 

Используя этот маркер работал отлично для авторизации действия в собственном приложении, но я получаю ту же ошибку, как ОП при попытке используйте тот же токен, что и авторизация для API-интерфейса Graph.

То, что мне нужно было сделать, это получить новый токен специально для API-интерфейса Graph. Я использовал тот же код, что и выше, но использовал "https://graph.windows.net" вместо "MYAPP_ID". Таким образом, чтобы быть ясно, следующий код дал мне правильный маркер OAuth для API Graph:

 var authContext = new AuthenticationContext("AUTHORITY"); 
     string token; 
     try 
     { 
      var authresult = authContext.AcquireToken("https://graph.windows.net","MYAPP_CLIENTID","MYAPP_REDIRECTURI"); 
      token = authresult.AccessToken; 
     } 

Просто убедитесь, что ваше приложение зарегистрировано в Azure имеет необходимые разрешения для доступа к каталогу вашего домена Azure.

Может быть, это полезно для вас!

Answer 2

Чтобы распространить мой комментарий, мы видели это, когда секрет приложения содержит символы, которым требуется кодировка. Такие, как «+» и «=»

Если вы не используете некоторые из клиента хелперы доступны или тестируют с Скрипач или Почтальон вам потребуется URL кодирования секрет перед вызовом графа апи, так это выглядит, она становится:

«7hIkYG5m7xJQnocThxMc4yPjtbRP7bO41aNC% 2bbrEzvo% 3d»