Azure AD API请求401未经授权

Question

我有一个在Azure网站上运行的标准Web API，启用了Azure AD身份验证，当在浏览器中浏览API时，我可以通过浏览器登录并获得对API的访问权。

但是,WPF桌面应用程序在提交请求时接收到未经授权的响应：

var authContext = new AuthenticationContext(authority, new FileCache());
var accessToken = await authContext.AcquireTokenAsync(apiResourceid, clientId, redirectUri,
                    new PlatformParameters(PromptBehavior.Auto));
// accessToken is valid

var apiUrl = "https://example.azurewebsites.net/api/list";
var request = new HttpRequestMessage(HttpMethod.Get, apiUrl);
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", accessToken.AccessToken);
var response = await httpClient.SendAsync(request);

GET https://example.azure
websites.net/api/categorisation HTTP/1.1
Authorization: Bearer eyJ0eXAiO...
Host: example.azurewebsites.net

HTTP/1.1 401 Unauthorized
Content-Length: 58
Content-Type: text/html
Server: Microsoft-IIS/8.0
WWW-Authenticate: Bearer realm="example.azurewebsites.net"
X-Powered-By: ASP.NET
Set-Cookie: ARRAffinity=e35f2977dba55e6708887e762940f75c2a0fcb0a9df4e1cbe0d3f10a614c59b8;Path=/;Domain=example.azurewebsites.net
Date: Fri, 08 Jul 2016 07:51:13 GMT

You do not have permission to view this directory or page.

更新：

我已经在一个Azure帐户中重新创建了这个环境，我可以访问这个帐户，但仍然收到一个未经授权的响应（在浏览器中运行良好）。

Answer 1

问题似乎与Azure网站中的“身份验证/授权”选项有关，当启用时，Web Api将不接受使用身份验证头的请求。禁用该选项并在Azure AD的同时使用Owin库提供了所需的解决方案。