MIP SDK无法保护文件

Question

我正在使用MIP文件示例命令行界面来应用标签。当尝试应用设置了保护的标签时，我得到“标签需要临时保护，但保护尚未设置”错误。因此，我尝试使用“- protect”选项保护该文件，并得到以下错误消息:“发生了不好的事情:服务不接受auth令牌。挑战:[' Bearer resource = " https://aadrm . com "，realm= " "，authorization = " https://log in . windows . net/common/oauth 2/authorize " ']，CorrelationId = ce 732 e4a-249 a-47ec-a7c 2-04 f 4d 68357 da，correlation id。Description=ProtectionEngine，CorrelationId = 6ff 992 DC-91 B3-4610-a24d-d57e 13902114，correlation id。描述=文件处理程序"

这是我的授权。py文件：

def main(argv):
  client_id = str(argv[0])
  tenant_id = str(argv[1])
  secret = str(argv[2])

  authority = "https://login.microsoftonline.com/{}".format(tenant_id)
  app = msal.ConfidentialClientApplication(client_id, authority=authority, client_credential=secret)

  result = None

  scope = ["https://psor.o365syncservice.com/.default"]
  result = app.acquire_token_silent(scope, account=None)

  if not result:
    logging.info("No suitable token exists in cache. Let's get a new one from AAD.")
    result = app.acquire_token_for_client(scopes=scope)

  if "access_token" in result:
    sys.stdout.write(result['access_token'])
  else:
    print(result.get("error"))
    print(result.get("error_description"))
    print(result.get("correlation_id"))  # You may need this when reporting a bug


if __name__ == '__main__':
  main(sys.argv[1:])

我尝试将范围更改为 [“https://aadrm.com/.default”]，然后我能够保护文件，但是当我尝试获取文件状态或尝试在其上应用标签时，我收到相同的错误消息，其中包含错误的身份验证令牌。

谢谢

Answer 1

我认为你的范围是不正确的：https://psor.o365syncservice.com/.default

应该是https://syncservice.o365syncservice.com/.default.

处理此问题的一个好方法是将 .default 附加到 AcquireToken（） 调用在资源参数中获得的任何资源。像这样的东西。