Office 365授权代码请求

Question

范围

我正在尝试构建一个简单的Python CLI脚本，该脚本将使用Office 365服务通信API参考(预览版),以便检索各种工作负载的当前状态。

为了使用API，我在Azure AD中注册并配置了一个新的应用程序，它具有使用OAuth2.0代码授权流的必要权限。

问题

如何以编程方式绕过获取授权代码所需的登录步骤？

在代码中，我在以下URL上执行GET操作:

https://login.microsoftonline.com/{tenant_identifier}/oauth2/authorize？client_id=my_client_id

如果这不是正确的流程，请更正我，不知道我是否需要首先将授权码作为运行此脚本的参数！

提前谢谢。

Answer 1

我不应使用需要用户同意才能获取授权代码的授权代码授予流，因为这更适合本机客户端应用程序和网站，而应使用使用客户端凭据的服务到服务调用，该流使用应用程序自己的凭据对 Azure AD 的访问令牌进行身份验证和获取访问令牌。

客户机凭证授权流更适合于web服务和守护进程，这正是am正在构建的。