在webtest中获取AADB2C访问令牌
我有一个由 AAD B2C 访问令牌保护的 REST API。我现在想要添加可用于 API 负载测试的 Web 测试。
我跌跌撞撞地从AADB2C为我的测试用户获取了一个有效的访问令牌。我想以某种方式从对AADB2C的REST API调用中获取一个令牌作为响应。
在网上朝这个方向看，我已经找到了许多指向这个没有记录的endpoint的页面
https://{tenant}.b2clogin.com/{tenant}.onmicrosoft.com/oauth2/v2.0/token?p={policy}
其中我需要提供一些参数。到目前为止，我发现
-
< li >客户端id < li >客户端密码 < li >范围 < li >授权类型
我现在加上：
-
< li>grant_type=password < li >用户名 < li >密码
我想当我发布到它时，我会从AAD获得一个令牌——但我宁愿得到一个服务端异常
{
"error": "server_error",
"error_description": "AADB2C: An exception has occurred.\r\nCorrelation ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx\r\nTimestamp: 2018-11-07 16:27:10Z\r\n"
}
问题
- 这种方法正确吗
- 是否有更好的方法为webtest获取访问令牌
- POST请求是否存在任何形式的错误
共有1个答案
可以创建资源所有者策略，使 Web 测试能够使用密码授予从令牌终结点获取访问令牌。
-
在我的web应用程序中，我使用Firebase进行身份验证，要访问任何API，我必须从Firebase进行身份验证。 问题：如何在Postman中获取firebase的访问令牌？ 我有两种解决此问题的方法： 1） 在postman中从firebase获取访问令牌，并将该访问令牌存储在postman global env中。变量，然后我可以执行其他API请求。（这里我不知道如何在邮递员那里获得访问令
-
我已经实现了FacebookSDK，借助它可以通过以下代码获得facebook身份验证和用户信息。 但是要发布提要(https://graph.facebook.com/me/feed/access_token=)从这个登录用户我需要访问令牌。如果有人知道如何在iOS 6.0中获取访问令牌，请帮助我。 感谢所有人。
-
获取访问令牌的文档中的第一步是“将用户引导到我们的授权URL”。那到底是什么意思？没有提供链接或任何东西。它还说“公司名称、联系电子邮件和隐私政策URL是开始提交的必要条件。”我们的应用程序没有隐私政策...只是一个简单的标签提要。我不明白为什么有一个简单的标签提要那么复杂。 是否有一个等待时间来获得批准的应用程序..如果它得到批准...在获得访问令牌之前，我必须获得批准吗？这在任何地方都没有概述
-
下面是security.xml文件，我正在使用它合并spring-security-oauth2。 我必须在spring-security.xml文件中做哪些更改，以便在JSON中发送查询参数？
-
我正在尝试通过Twython验证用户的Twitter帐户 我得到了 Twitter API返回401（未经授权）、无效/过期令牌 回溯（最近一次调用）： 文件“/Users/bharatagarwal/my-venv/lib/python2.7/site-packages/django/core/handers/base.py”，第149行，get_response-response=self。p
-
发布https://login.microsoftonline.com/{tenant}/oauth2/v2.0/token http/1.1 但无法访问https://graph.microsoft.com/v1.0/users/{id}/calendars。我得到的信息与此类似：