如何在Connect应用程序中以编程方式对Azure Active Directory进行身份验证？

Question

我试图编写一个连接应用程序，将从外部来源接收一组数据，并通过其API将其放在microsoft dynamics 365 business central的实例中。文档说明有两种方法可以做到这一点，使用基本身份验证和通过Azure Active Directory登录。前者以编程方式简单明了，但文档非常清楚地表明，它不适用于生产环境。我可以使用邮递员来完成后一种操作，但过程的一部分涉及到我在弹出窗口中键入凭据。因为最终产品的用例将在没有用户交互的情况下运行，所以这是不行的。我希望应用程序自己处理服务帐户的凭据。

我可以使用基本身份验证和active directory修改记录，如果我在提示时填写登录表单。我曾尝试使用一个名为ADAL的库，但以这种方式传递我的帐户凭据会导致以下响应：{“error”：“invalid_request”,“error_description”：“AADSTS90014:请求正文必须包含以下参数:'client_secret或client_assertion.}我可以访问客户端机密，但似乎无法通过ADAL传递它。

在一位同事的建议下，我还尝试使用客户端id和客户端机密作为用户名和密码登录。下面的代码是我们最后得到的：

RestClient client = new RestClient("https://login.windows.net/[my tenant domain]/oauth2/token?resource=https://api.businesscentral.dynamics.com");
            var request = new RestRequest(Method.POST);
            request.AddHeader("Content-Type", "application/x-www-form-urlencoded");
            request.AddParameter("undefined", "grant_type=%20client_credentials&client_id=%20[my client id]&client_secret=[my client secret]&resource=[my resource]", ParameterType.RequestBody);
            string bearerToken = "";
            try
            {
                bearerToken = JsonConvert.DeserializeObject<Dictionary<string, string>>(client.Execute(request).Content)["access_token"];
                Console.WriteLine(bearerToken);
            }
            catch (Exception e)
            {
                Console.WriteLine(e.Message);
            }

上面的代码成功地检索了一个令牌，但是如果我使用该令牌，我会得到以下响应：

<error xmlns="http://docs.oasis-open.org/odata/ns/metadata"><code>Unauthorized</code><message>The credentials provided are incorrect</message></error>

Answer 1

using System.DirectoryServices.AccountManagement;

public class ActiveDirectoryService {
    // The domain url is the url of the active directory server you're trying to validate with.
    public bool ValidateWithActiveDirectoryAsync(string domainUrl, string userName, string password) {
        using (var context = new PrincipalContext(ContextType.Domain, domainUrl)) {
            UserPrincipal UserPrincipal1 = new UserPrincipal(context);
            PrincipalSearcher search = new PrincipalSearcher(UserPrincipal1);
            if (context.ValidateCredentials(userName, password)) {
                return true;
            }
        }
        return false;
    }
}