如何对AAD进行身份验证，并使用PowerShell将Graph API作为守护进程应用程序调用？

Question

我想看一看我的AAD令牌，以及调用后图形API的输出。如何使用PowerShell快速完成这一任务？

Answer 1

这个问题与创建PowerShell脚本以作为本机客户端应用程序进行身份验证的问题非常相似。但是，在这种情况下，由于您希望作为机密客户端进行身份验证，因此存在一些微妙而重要的区别。具体地说，我们需要创建一个客户端凭据，这样我们就可以在没有用户作为守护进程应用程序的情况下进行身份验证。

首先，您需要下载并保存ADAL的.NET DLL。下载链接可以在NuGet上找到。

注意：我们在这里专门使用ADAL v2。

# Load ADAL
Add-Type -Path ".\ADAL\Microsoft.IdentityModel.Clients.ActiveDirectory.dll"

# Output Token and Response from AAD Graph API
$accessToken = ".\Token.txt"
$output = ".\Output.json"

# Application and Tenant Configuration
$clientId = "<AppIDGUID>"
$tenantId = "<TenantID>"
$resourceId = "https://graph.windows.net"
$login = "https://login.microsoftonline.com"

# Create Client Credential Using App Key
$secret = "<AppKey>"


# Create Client Credential Using Certificate
#$certFile = "<PFXFilePath>"
#$certFilePassword = "<CertPassword>"
#$secret = New-Object -TypeName System.Security.Cryptography.X509Certificates.X509Certificate -ArgumentList $certFile,$certFilePassword


# Get an Access Token with ADAL
$clientCredential = New-Object Microsoft.IdentityModel.Clients.ActiveDirectory.ClientCredential($clientId,$secret)
$authContext = New-Object Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext("{0}/{1}" -f $login,$tenantId)
$authenticationResult = $authContext.AcquireToken($resourceId, $clientcredential)
($token = $authenticationResult.AccessToken) | Out-File $accessToken


# Call the AAD Graph API 
$headers = @{ 
    "Authorization" = ("Bearer {0}" -f $token);
    "Content-Type" = "application/json";
}

Invoke-RestMethod -Method Get -Uri ("{0}/{1}/users?api-version=1.6" -f $resourceId,$tenantId)  -Headers $headers -OutFile $output