使用客户端凭据OAuth的Azure AD Graph API
我正在尝试对“https://graph.windows.net/{{tenantId}}/accounts？api-version=1.6”进行API调用
POST /{{tenantId}}/oauth2/token HTTP/1.1
Host: login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded
User-Agent: PostmanRuntime/7.19.0
Host: login.microsoftonline.com
grant_type=client_credentials&client_id={{client_id}}&client_secret={{client_secret}}&\
resource=https%3A%2F%2Fgraph.windows.net
{
"aud": "https://graph.windows.net",
"iss": "https://sts.windows.net/e1642542-781d-481e-a194-1c271a68a5f1/"
"roles": [
"Application.ReadWrite.OwnedBy",
"Application.ReadWrite.All"
],
}
{
"odata.error": {
"code": "Authentication_MissingOrMalformed",
"message": {
"lang": "en",
"value": "Access Token missing or malformed."
}
}
}
有什么想法吗？
共有1个答案
Azure已停止更新Azure AD Graph API。从这个文档中，建议使用Graph API而不是Azure AD Graph API。
从数据负载中相应地设置scope参数。
-
< li >我使用Google-API-python-client django _ sample获得了Google API的access_token。 < li >为了进行脱机访问，我添加了< code > flow . params[' access _ type ']= ' offline ' 。 < li >存储的< code > credentials _ JSON = credenti
-
但是现在的问题是，当从计划的作业调用时，WebClient不能调用远程资源服务器。我得到以下错误： 如果我使用MVC控制器中的这个WebClient而不是计划的工作，事情就会很好。在这方面的任何帮助都将不胜感激。
-
当授权范围限于客户端控制下的受保护资源或事先与授权服务器商定的受保护资源时客户端凭据可以被用作为一种授权许可。典型的当客户端代表自己表演（客户端也是资源所有者）或者基于与授权服务器事先商定的授权请求对受保护资源的访问权限时，客户端凭据被用作为授权许可。
-
我目前是谷歌分析API throu JavaScript的新成员。我正在实现一些图表和第一次加载，页面是重定向我到谷歌网站登录与分析帐户，然后返回到我的原始页面，刷新和图表显示。 有没有任何技巧/想法，我可以得到任何API可以解决这个问题？
-
有人用这种方法吗？https://laravel.com/docs/5.4/passport#client-凭证授予代币 我试图使注册API只包含client_id和client_secret，我希望返回作为访问令牌、刷新令牌、过期日期，但返回www.url。com/oauth/token这是什么 有人能帮我吗？提前谢谢
-
当客户端是资源所有者时，或者当授权范围限于受客户端控制的受保护资源时，客户端凭证可以用作授权授权。 客户端仅在客户端凭据的帮助下请求访问令牌。 客户端凭证授权流用于获取访问令牌以授权API请求。 使用客户端凭据授权，获取的访问令牌仅授予客户端应用程序搜索和获取目录文档的权限。 下图描绘了客户端凭据流。 上图所示的流程包括以下步骤 - Step 1 - 客户端使用授权服务器进行身份验证，并从令牌端点