无法对 Azure 上的 API 管理执行资源所有者密码 OAuth2 身份验证

Question

我有一个 Flutter 移动应用程序，它需要验证和访问 Azure 功能定义在 Azure ZDB974238714CA8ACE4F53Z 管理后面。 我已经使用授权码授权对其进行了配置和测试，它工作正常（使用本文指导我）。 现在我想看看资源所有者密码授权是否有效并且我无法让它工作（基本上与上述文章中描述的相同，但对于资源所有者密码授权）。 我已经重新配置了 API 管理 OAuth2 设置，如下所示：

我还将移动客户端（在默认目录 - 应用注册 -> 我的移动应用客户端 -> 支持的帐户类型下）配置为公共客户端，以允许资源所有者密码凭证 (ROPC) 流（不确定是否需要）。

当我执行身份验证（即点击令牌端点传递密码grant_type、client_id、用户密码、用户ID和范围）时，我收到以下错误（请注意，我正在使用默认目录免费试用，如果有区别的话）：

OAuth 授权错误（invalid_request）：AADSTS90002：未找到租户。 如果租户没有活动订阅，则可能会发生这种情况。 请咨询您的订阅管理员。

但是我使用的令牌端点 URI 包含我正确的租户 ID，如果我在授权和令牌端点 URI 中使用相同的租户 ID 执行身份验证代码流，则一切正常。

不确定要提供哪些其他信息才能更好地诊断，所以请走开。

Answer 1

除了 scope 的值之外，其他配置都是正确的。 由于您使用的是 v2.0 端点，它应该是api://{backendapp_clientId}/.default 。

我用开发者门户对其进行了测试，它按预期工作。

您也可以通过直接调用令牌端点来测试它。

Answer 2

我能够使用这些指令来实现它，但不同之处在于我最初失败可能是因为我使用的是默认目录。 一旦我创建了另一个目录，我就可以同时启动 Auth Code 和 Resource Owner Password 流程。