调用图形API时，承载令牌无效
{
"odata.error": {
"code": "Authentication_MissingOrMalformed",
"message": {
"lang": "en",
"value": "Access Token missing or malformed."
},
"requestId": "47322d1e-24d5-4170-ace5-947a8725ec1c",
"date": "2019-03-13T08:14:37"
}
}
{
"error": {
"code": "Authorization_RequestDenied",
"message": "Insufficient privileges to complete the operation.",
"innerError": {
"request-id": "2a7febaa-a6db-4770-a323-1971fa0bf863",
"date": "2019-03-17T13:54:57"
}
}
}
共有1个答案
需要为Microsoft Graph API获取访问令牌作为资源。
在第一种方法中，已经为workbench api提供的令牌将不能用于Microsoft Graph，因为该令牌是用于workbench api的。您可以通过查看该令牌的AUD声明来检查这一点。您可以使用https://jwt.ms解码令牌
在第二种方法中，只要您指定为其获取令牌的资源是https://graph.microsoft.com而不是workbench API，令牌就应该起作用。如果您仍然面临问题，请共享用于获取令牌或解码令牌本身的代码（减去任何敏感信息）
-
我正在尝试调用我已被指示的API： 这需要一个授权头：承载访问令牌。 我有承载访问令牌，并尝试通过邮递员，并通过C#使用WebRequest，没有任何效果。 在Postman中，我将方法设置为GET，将授权设置为No Auth，在Headers选项卡上，我尝试添加一个标题，如下所示： 标头：“授权” 值：“我的令牌” 我也尝试过 标题：“Bearer”值：“mytoken” 也 标头：“授权” 值
-
我在调用rest api时尝试使用承载令牌时遇到一些问题。 我尝试了两种方法，结果相同： 我在azure门户中创建了一个应用注册，并授予它使用devops api进行用户模拟的权限。 我在中创建了一个应用程序https://app.vsaex.visualstudio.com/并授予it项目/团队管理权限。 对于我的代码，我使用了这个（当我使用PAT进行身份验证时有效） 我使用以下示例获取令牌：h
-
我正在尝试在API网关（Apache APISIX）后面使用KeyClope。 我使用minikube来运行KeyClope和API网关。 网关正常工作，KeyClope也正常工作： 使用KeyClope，我可以使用不同的endpoint（使用发现endpoint(http://127.0.0.1:7070/auth/realms/myrealm/.well-已知/uma2配置），询问访问令牌并进
-
我在用阿斯匹林。网络应用程序 我很困惑。我已经使用JSON网络令牌。我明白这一点。已知经典的 JSON 网络令牌。标头、有效负载、签名、自包含。客户端可以查看索赔数据。 但是不记名令牌是什么呢？不记名令牌也是独立的。我们可以通过不记名令牌访问令牌的数据。客户端看不到索赔数据。 那我们为什么不使用不记名令牌呢？不记名代币不是标准吗？有没有像 JWT 持有者令牌这样的东西？ 以及如何在 MVC Web
-
我们有一个由Angular网站访问的ServiceStack服务。随机的，我们无法确定它发生的原因或时间，承载令牌正在失效。我们可以看到不接受承载令牌，并显示错误消息。“令牌已失效”。我确信我们没有重新启动servicestack服务，我们仍然在请求中传递原始的承载令牌。我们没有实现任何使承载令牌无效的逻辑。我知道这有点模糊。如果有人能告诉我如何在ServiceStack中解决这个问题。这就是我需
-
null null 问题-需要输入如何使此令牌无效或过期？或者有没有其他方法可以解决这个问题呢？