如何从Azure Graph API中获取基于用户的令牌

Question

我有一个Azure Active Directory,在我的Web Api中有一段代码,我可以使用我在Azure注册的应用程序和客户端证书从Azure Graph Api获取令牌。下面是我现在使用的代码：

public static string AcquireServiceToken()
{
    var authority = string.Format(_authority, "common");
    var authContext = new AuthenticationContext(authority);

    var result = authContext.AcquireToken(_serviceTokenResourceId, new ClientAssertionCertificate(_serviceTokenClientId, GetClientCertificate(_certThumbprint)));
    return result.AccessToken;
}

这段代码工作得很好，现在我需要的是一个已经登录用户上下文的更具体的令牌，所以基本上我需要能够传入用户名和密码，并从Azure获得一个图形令牌。有什么想法吗？

Answer 1

AcquireToken有另一个重载，它接受了一个UserCredential对象，U假定您可以使用它（您将需要Active Directory的TenantId，您需要为其获取令牌的用户）

您的函数看起来如下所示：（请用您自己的应用程序信息填充_variables）

public static string AcquireTokenWithoutUserCredentials(string userName, string password)
{
    var authContext = new AuthenticationContext(string.Format(_authority, _userTokenTenantId));
    var userCreds = new UserCredential(userName, password);
    var result = authContext.AcquireToken(_resourceId, _userTokenClientId, userCreds);
    return result.AccessToken;
}

看看你的代码，看起来你有一个多租户的场景，其中你使用“common”作为TenatName，我不确定它如何/是否能使用我粘贴在这里的代码，但试一试...