如何为应用程序而非用户授权 REST API？

Question

我有一个移动应用程序，需要调用 REST API。这是我的代码：

        string url = $@"https://graph.microsoft.com/v1.0/solutions/bookingBusinesses/{adTenantId}/appointments";

        string accessToken = new JwtSecurityTokenHandler().WriteToken(AuthService.JwtToken);

        HttpClient client = new();
        client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);
        HttpResponseMessage response = await client.GetAsync(url).ConfigureAwait(false);

这给了我错误 401（未经授权）。 我可能是错的，但在我看来，这是因为我使用基于用户身份验证的访问令牌。 我可能需要调用 API 不是作为用户，而是作为我的应用程序。 购买 我不知道如何获取该应用程序的访问令牌。 该应用程序已注册 Azure AD 并具有必要的 API 权限。

Answer 1

假设您已经正确设置了 MS Graph API 的应用程序，并且您有以下配置：

• 客户编号
• 客户端密码
• 租户ID
• 范围

var app = ConfidentialClientApplicationBuilder.Create(ClientId)
                        .WithClientSecret(ClientSecret)
                        .WithAuthority(new Uri("https://login.microsoftonline.com/" + Tenant))
                        .Build();

string[] scopes = new string[] { "https://graph.microsoft.com/.default" };

var result = await app.AcquireTokenForClient(scopes).ExecuteAsync();

var accessToken = result.AccessToken;

请注意，我使用 scope https://graph.microsoft.com/.default作为您分配给应用程序的所有权限。 您可以使用更具体的范围。

参考资料。