是否可以使用用戶名和密碼對圖形 API 進行身份驗證，而無需在 Azure AD 中注冊應用程序

Question

我正在創建一個應用程序，該應用程序需要使用 Graph API 對不同租戶中的多個 Office 365 應用程序進行身份驗證。 如果我遵循 Microsoft 的指導，我可以做到這一點，但我必須在每個新的 Azure AD 中注冊應用程序，這為用戶增加了很多開銷。 我希望能夠避免此步驟並僅在身份驗證提供程序中使用用戶名和密碼。 這是提供示例代碼的 Microsoft 頁面的鏈接： https : //docs.microsoft.com/en-us/graph/sdks/choose-authentication-providers?tabs=CS#usernamepassword-provider

謝謝

彌敦道

Answer 1

是否可以使用用戶名和密碼對圖形 API 進行身份驗證，而無需在 Azure AD 中注冊應用程序？

若要訪問 Microsoft Graph 中的數據，您的應用程序需要獲取 OAuth 2.0 訪問令牌。 要獲得訪問令牌，您必須需要應用程序 ID。無法繞過它。

不幸的是，您必須注冊一個應用程序才能訪問Microsoft Graph API資源。 因為 Graph API 需要ApplicationId和Application Secret來驗證請求。 在這種情況下，您沒有其他選擇。 它是一個應用程序架構。

您可能知道，要使用 Graph API，您需要使用 Microsoft 提供的任何身份驗證授權流程。 如果您看過文檔，您就會知道每個應用程序至少需要具有application Id ，Graph API 使用該application Id來跟蹤請求。

有關更多詳細信息，您可以查看官方文檔