Azure AD-AADSTS65001:用户或管理员未同意使用ID为的应用程序

Question

我正在尝试使用 Postman 进行身份验证以获取 Azure AD 持有者令牌，然后将令牌发送到我的本地 WebApi .net Core 服务器，该服务器应验证令牌并将请求发送到图形 API。但是在过去的几个小时里，我被这个错误困住了。

Microsoft.Identity.Client.MsalUiRequiredException： AADSTS65001：用户或管理员不同意使用ID 为“b6590b93-aeba-45e1-b337-f52695e3647e”的应用程序，名为“RegistryCrawlePublicWebApi”。为此用户和资源发送交互式授权请求。

Azure门户API权限：

namespace WebApiUsingGraphApi.Controllers
{
    [Authorize]
    [ApiController]
    [Route("[controller]")]
    public class GraphCallsController : ControllerBase
    {
        private readonly GraphApiClientDirect _graphApiClientDirect;

        public GraphCallsController(GraphApiClientDirect graphApiClientDirect)
        {
            _graphApiClientDirect = graphApiClientDirect;
        }

        [HttpGet]
        public async Task<string> Get()
        {
            var user = await _graphApiClientDirect.GetGraphApiUser()
                .ConfigureAwait(false);

            // var photo = await _graphApiClientDirect.GetGraphApiProfilePhoto();
            // var file = await _graphApiClientDirect.GetSharepointFile();
            return user.DisplayName;
        }

    }
}

Startup.cs

services.AddMicrosoftIdentityWebApiAuthentication(Configuration)
                .EnableTokenAcquisitionToCallDownstreamApi()
                .AddInMemoryTokenCaches();

Answer 1

Microsoft.Identity.Client。MsalUiRequired异常：AADSTS65001

对于.net中的上述错误，基于MS DOC

先征得用户同意。如果您没有使用。NET Core（没有任何Web UI），请调用（仅一次）AcquireTokenInteractive。如果您正在使用。NET核心或不想执行AcquireTokenInteractive，用户可以导航到URL以给予同意：https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id={clientId}

有关更多信息，请参阅此 SO 线程：AADSTS65001：用户或管理员不同意使用ID '