使用 Microsoft Graph 生成不記名令牌

Question

我有 Web API 內置在 .net 框架 4.6 中。 我使用 Azure AD 保護我的 API。 出於開發的目的，我需要生成令牌，以便我可以使用它來進行測試和調試。 如何從 Microsoft Graph 生成可用於對我的 API 進行身份驗證的令牌？

我嘗試了這個https://login.microsoftonline.com/{tenantId}/oauth2/token端點，但它生成的令牌無效。 我使用來自該端點的令牌獲得 401。

在此處輸入圖像描述

Answer 1

“401 unauthorized”錯誤通常發生在您在生成訪問令牌時錯過了提供resource parameter的情況下。

如果是這種情況，您仍將獲得訪問令牌，但是當您使用令牌對 API 進行身份驗證時，您將收到“無效令牌”錯誤。

要解決該錯誤，請在生成訪問令牌時包含以下參數：

• 確保包含resource parameter和其他必需參數，如下所示：

• 我在我的環境中嘗試過，在包含上述參數后，我成功獲得了訪問令牌，如下所示：

如果上述解決方案不起作用，請嘗試使用不同grant_type參數。

有關更多信息，請參閱以下鏈接：

401 未經授權的錯誤 – Azure Active Directory (AD) – Microsoft Azure 文章.. (wordpress.com) 。

使用 OAuth REST API 獲取 Microsoft Graph 的訪問令牌 - DZone Security

Azure注冊應用程序錯誤：用戶或管理員未同意使用具有ID的應用程序 - Thinbug