代码之家 › 专栏 › 技术社区 › Paul Angelno

获取401:查询Azure AD Graph API的组终结点时未经授权的响应

azure-ad-graph-api azure-active-directory .net-core

Paul Angelno · 技术社区 · 7 年前

我有一个。在Azure中注册应用程序的Net Core 2.0应用程序。

我需要确定登录用户是否是特定Azure广告组的成员。我还需要仅使用组的名称检索组的ID。

为了检索组ID,我发出 HttpWebRequest 到

https://graph.windows.net/myorganization/groups?api-version=1.6&$filter=displayName eq 'My group name'

我正在传入有效的访问令牌。我说它是有效的,因为我正在使用此令牌成功地从Power BI API检索数据。

每次执行此请求时,我都会收到 401: Unauthorized 回复。

应用注册具有以下委派的Azure AD Graph API权限: Read all users' basic profiles ,则, Read all groups 和 Read directory data 。

我错过了什么?

1 回复 | 直到 7 年前

juunas 7 年前

如果令牌在Power BI REST API上工作,那么它肯定不会在Azure AD Graph API上工作。

Azure AD中的访问令牌仅在单个API上工作,由令牌中的受众(aud)声明标识。

您需要使用资源获取Azure AD Graph API的另一个令牌 https://graph.windows.net 获取令牌时。

您使用的API是Azure AD Graph API,而不是Microsoft Graph API。 MS Graph API具有资源标识符 https://graph.microsoft.com ,并通过访问 https://graph.microsoft.com 。

推荐文章

realmikep · `Github Actions工作流中的git commit`失败:未授予对存储库的写入访问权限,403

7 月前

Erik Westwig · 使用反射调用程序集中的方法,该程序集中包含来自另一个程序集中基类的派生类

9 月前

Andrus · 如何从syslog中删除计算机和进程名称以及进程ID

9 月前

Escher · 如何将记录成员存储为uint,但将其呈现为DateTIme?

1 年前

Guillermo Espert · 无法在系统中实现INNotifyProperty。反思。Emit

1 年前

javad rabbani · 在ASP.NET中有一个助手类的最佳实践是什么。NET Core可以在所有视图中使用吗?[关闭]

1 年前

Vasu V · 将foreach转换为select语句

1 年前

Inglonias · 初始化集合的语法是什么?

1 年前

Alexander Zeitler · 将字典<string,string>绑定到配置节不起作用

1 年前

watkipet · 如何使用System将布尔标志选项添加到命令中。命令行?

1 年前