使用 Powershell {"message":"Missing id token. Unauthorized."} 访问 Azure WebApp

Question

我在 Azure 中创建了一个 WebApp，并启用了 Azure 身份验证。 我想使用此处描述的客户端密码访问此 web 应用程序。

所以我使用了与答案相同的脚本，但在最后一个调用-RestMethod 上出现错误：

invoke-RestMethod: {"message":"Missing id token. Unauthorized."}

如何解决这个问题？ 仅供参考我最后的$authenticationToken是

authenticationToken : eyJhbGci...
user                : @{userId=sid:dcc5f...7f37ec9}

任何帮助都感激不尽。

Answer 1

在您链接到的帖子中，您使用grant_type=client_credentials ，这意味着您使用客户端凭据流。

使用此流程，您没有 id-token ，因为不涉及任何用户。 此流/授权类型仅用于机器对机器通信。

此外，关于 id-token 很重要（如果您使用的是代码流），您不应该将 Id-token 传递给其他服务。 如果您收到一个，那么您通常使用它来创建一个本地用户 session。