iOS中的Azure AD身份驗證

Question

我構建一個iOS應用程序，試圖針對Azure AD 2.0進行身份驗證。

在Azure AD身份驗證后發送有效令牌時，我的Web API為我提供了正確的數據。

我正在嘗試使用ADAL：

https://docs.microsoft.com/zh-cn/azure/active-directory/develop/active-directory-integrating-applications

我做對了嗎？ 如果我能夠獲得有效的身份驗證令牌，那么我將如何確保每次令牌都有效並且確實需要向用戶詢問憑據？

我正在逐步跟蹤此鏈接，不幸的是，輸入憑據后出現錯誤-需要管理員批准yourapp需要訪問您組織中只有管理員才能授予資源的權限。 請先向管理員授予此應用的權限，然后才能使用它

有一個管理員帳戶？ 使用該帳戶登錄

未經同意即返回申請

請求ID：XXX相關ID：XXX時間戳：XXX消息：AADSTS90094：正在請求您無權授予的許可。 與您的主持人聯系，他可以代表您授予該應用程序的權限

高級對角線：啟用如果您打算獲得對此問題的支持，請打開此開關並嘗試重現該錯誤。 這將收集有助於解決問題的其他信息。 理想情況下，它應該根據鏈接顯示集中頁面...我缺少哪些步驟？

Answer 1

嘗試使用首次創建承租人時使用的全局管理員帳戶（即onmicrosoft.com帳戶）。 普通管理員可能對此不起作用。

需要為用戶分配對應用程序本身的全局管理員訪問權限。 請在您的門戶中發布用戶權限的屏幕截圖。