Microsoft Graph OAuth 问题
我有一个后台JS应用程序，它不会有任何用户输入，所以我想在没有用户输入的情况下使用应用程序身份验证。我已在Azure AD门户和apps.dev.microsoft.com中设置了一个应用程序。
我使用以下endpoint:
login.microsoftonline.com/{Tenant}/oauth2/token
与以下机构：
client_id: application_id
client_secret: generated key
grant_type: client_credentials
scope: "https://graph.microsoft.com/.default"
这会生成一个access_token但是，当我尝试使用图形API使用它时，我得到以下错误
访问令牌验证失败
当我将令牌与具有用户输入的普通OAuth令牌进行比较时，我注意到它传递的是角色而不是scp，受众是我的应用程序而不是graph.microsoft.com。
我做错了什么？
共有1个答案
在Azure AD portal中注册的应用程序可与Azure AD V1.0 endpoint配合使用，在< code > apps . dev . Microsoft . com 中注册的应用程序可与v2.0 endpoint配合使用，请首先参考本文档了解v2.0 endpoint的不同之处。
若要使用Azure AD v2.0在没有用户交互(客户端凭据流)的情况下访问安全资源，您应该向/token v2.0终结点发送POST请求:
POST /common/oauth2/v2.0/token HTTP/1.1
Host: login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded
client_id=535fb089-9ff3-47b6-9bfb-4f1264799865&scope=https%3A%2F%2Fgraph.microsoft.com%2F.default&client_secret=qWgdYAmab0YSkuL1qKv5bPX&grant_type=client_credentials
有关如何将 OAuth 2.0 客户端凭据授予与 Azure AD V2.0 终结点一起使用的信息，可以参考此文档。
如果要将azure ad v1.0（在azure门户中注册的应用程序）与客户端凭据流一起使用，可以参考此文档。在azure ad v1.0中，您应该指示客户端应用程序请求授权的资源参数，在您的场景中，如果您想获取令牌以调用microsoft FIG api，资源应该是https://graph.microsoft.com/。
-
问题内容： 包括： all Spring libs, Apache Tomcat 7.0 library 在构建路径中 但它仍然给出错误： 在“ org.sprintframework.web-3.1.0.M1.jar”中，我可以看到“ org.springframework.web.context.ContextLoaderListener”。 Google上的某个人说应该包含spring.ja
-
问题内容： 我使用非常简单的代码返回XML 但是，出现以下错误 请帮忙。谢谢 问题答案： 运行时出现NoSuchMethodError表示你使用的库版本与生成代码所针对的版本不同。 在你的情况下，Spring是元凶。在运行时检查类路径上的内容，并确保以下各项： 版本与编译时间罐相同 如果存在多个版本，请删除不需要的版本
-
问题内容： 我不明白注释和之间的实际区别是什么？ 扩展名还是它们具有完全不同的含义？什么时候应该使用它们？在服务层中使用Spring ，在DAO 中使用javax？ 谢谢回答。 问题答案： 几年前，Spring定义了自己的Transactional注释以使Spring bean方法具有事务性。 Java EE 7终于做了同样的事情，现在除了EJB方法外，还允许CDI bean方法是事务性的。因此，
-
我在CentOS虚拟机中安装了RabbitMQ，该虚拟机的网络适配器被定义为Bridge。我正在尝试配置RabbitMQ管理，以便通过机器的IP地址访问WebApp。配置如下：
-
这个FAQ的最新版本总是可以从Apache主站点得到，位于<http://httpd.apache.org/docs/2.2/faq/> 如果你的问题在这里没有找到答案，你也可以看看Apache 1.3 FAQ ，看你的问题是否在那里有了答案。 主题 背景 关于 Apache HTTP Server 的背景知识。 支持 我遇到问题该怎么办？ 错误信息 这些错误信息是什么意思？ 背景 什么是Apac
-
发布问题 更新问题 设置问题悬赏 获取问题列表 获取一个问题详情 删除一个问题 获取用户发布的问题列表 发布问题 POST /questions 输入 字段 类型 描述 subject 字符串 必须，问题主题或者说标题，不能超过 255 字节 ，必须以 ？ 结尾。（不区分全角或者半角） topics 数组 必须，绑定的话题，数组子节点必须符合 { "id": 1 } 的格式。 body 字符串
-
问题内容： 我简直不敢相信我网站上正在发生的事情。当我添加此行时： 一切正常。如果我不这样做，CSS就会“混乱”，一切都会变得不同，布局也会变得“丑陋”。 这条线如何解决所有问题？ 问题答案： 您正在将HTML与XHTML混合使用。 通常，声明用于区分HTMLish语言的版本（在这种情况下为HTML或XHTML）。 不同的标记语言将表现不同。我最喜欢的例子是。在浏览器中查看以下内容： XHTML
-
我试图在fabric rocket chat上联系，但没有得到太多帮助，因此在SO上发布了它。我有以下疑问： 我们是否可以在链码内访问块高度（我知道这在客户端是可行的，但在链码内是否可能） 可以从链码中的正在进行的事务调用新事务吗？ 想知道hyperledger Fabric中存储的数据的历史记录在哪里 我们可以根据链码中的transactionid进行查询吗？ 在fabric链码中编写调度程序是