python aad(azure active directory)证书身份验证

如果无法获取私钥,则不会使用此证书通过aad身份验证。但是你可以自己上传一个新的证书并使用它。

这个 <client_cert> 应该是 密钥文件的名称 你创造的。

这是一份关于 Client credentials with certificate in ADAL for python :

生成要在以下情况下使用的证书和私钥的步骤 实现客户端凭据流如下:

生成密钥:

openssl genrsa -out server.pem 2048

创建证书请求:

openssl req -new -key server.pem -out server.csr

生成证书:

openssl x509 -req -days 365 -in server.csr -signkey server.pem -out server.crt

您必须上载此证书( server.crt 蓝天 应用程序设置中的门户。保存此证书后, 门户将为您提供此证书的指纹,即 在获取令牌调用中需要。关键是 server.pem 钥匙 您在第一步中生成的。

现在您可以使用 adal python中的证书如下:

client_credentials = {
    "client_id": <your app id>,
    "thumbprint": <thumbprint of cert file>,
    "certificate": <key file name> 
 }

例如:

 {
   "resource": "your_resource",
   "tenant" : "test.onmicrosoft.com",
   "authorityHostUrl" : "https://login.microsoftonline.com",
   "clientId" : "d6835713-b745-48d1-bb62-7a8248477d35",
   "thumbprint" : 'C15DEA8656ADDF67BE8031D85EBDDC5AD6C436E1',
   "certificate" : 'server.pem'
 }

希望这有帮助!