检索令牌，而不是使用Web应用程序

Question

我在这里遵循以下代码：

https://github.com/microsoftgraph/python3-connect-rest-sample

为了能够从没有UI的远程计算机上访问OneDrive文件夹中的excel工作表。

问题是我需要在机器上设置flask应用程序才能获取access_token 。

特别是，这意味着我需要启动flask服务器，手动打开浏览器，导航到http://localhost:5000 ，这将启动OAuth进程并检索令牌。 然后，我将检索到的access_token发送到远程实例，在这里我可以继续进行工作。

也许我可以用硒使所有这些自动化，但是我觉得这过于复杂了。 当然，必须有一种更好的方法来以合理的方式做到这一点？

Answer 1

您可以通过两种方式在没有提示用户名和密码的UI以及没有授权码的情况下获得令牌：

• 使用资源所有者密码凭据流 -这使您可以将用户名和密码传递给Azure AD。 如果您在身份验证流程上还有其他任何事情（同意，MFA，密码重设），那么您将会失败。
• 使用客户凭证流 -这需要管理员的同意。 另外，您必须对此非常小心，因为此客户端将有权访问有关所有用户的所有信息。 仅应将其与安全客户端一起使用，而不应与其他用户有权访问的客户端一起使用。

这是展示这两个代码的代码段：

import adal
import requests

tenant = "contoso.com"
client_id = "YOUR_CLIENT_ID"
client_secret = "YOUR_CLIENT_SECRET"

username = "foo@contoso.com"
password = "mypassword"

authority = "https://login.microsoftonline.com/" + tenant
RESOURCE = "https://graph.microsoft.com"

context = adal.AuthenticationContext(authority)

# Use this for Client Credentials
#token = context.acquire_token_with_client_credentials(
#    RESOURCE,
#    client_id,
#    client_secret
#)

# Use this for Resource Owner Password Credentials (ROPC)  
token = context.acquire_token_with_username_password(RESOURCE, username, password, client_id);

graph_api_endpoint = 'https://graph.microsoft.com/v1.0{0}'

# /me only works with ROPC, for Client Credentials you'll need /<UsersObjectId/
request_url = graph_api_endpoint.format('/me')
headers = { 
    'User-Agent' : 'python_tutorial/1.0',
    'Authorization' : 'Bearer {0}'.format(token["accessToken"]),
    'Accept' : 'application/json',
    'Content-Type' : 'application/json'
}

response = requests.get(url = request_url, headers = headers)

注意：我正在重用一个非常相似的问题的答案： 使用python的MS Graph身份验证