通过 Rest Call 查询 Windows Azure Active Directory Graph Api

Question

据此： http://msdn.microsoft.com/en-us/library/windowsazure/dn424880.aspx 还有这个 http://msdn.microsoft.com/en-us/library/windowsazure/hh974467.aspx

我应该可以做一个获取请求

https://graph.windows.net/<my-object-guid>/tenantDetails?api-version=0.9

我正在使用 Fiddler 才刚刚开始。在作曲家中设置： 用户代理：提琴手 主办方：graph.windows.net 授权：Bearer eyJ0eXA ....（我的令牌，使用了一些来自 WAAL 的 c# 来获取令牌）。

这是返回的内容

HTTP/1.1 401 Unauthorized
Cache-Control: private
Content-Type: application/json;odata=minimalmetadata;streaming=true;charset=utf-8
Server: Microsoft-IIS/8.0
WWW-Authenticate: Bearer realm="<my-object-guid>", error="invalid_token", error_description="Access Token missing or malformed.", authorization_uri="https://login.windows.net/<my-object-guid>/oauth2/authorize", client_id="00000002-0000-0000-c000-000000000000"
ocp-aad-diagnostics-server-name: 11iIdMb+aPxfKyeakCML7Tenz8Kyy+G8VG19OZB/CJU=
request-id: 99d802a3-0e55-4018-b94d-a8c00ec8f171
client-request-id: 7ed93efd-86c5-4900-ac1f-747a51fe1d8a
x-ms-dirapi-data-contract-version: 0.9
X-Content-Type-Options: nosniff
DataServiceVersion: 3.0;
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
X-Powered-By: ARR/3.0
X-Powered-By: ASP.NET
Date: Tue, 14 Jan 2014 00:13:27 GMT
Content-Length: 129

{"odata.error":{"code":"Authentication_MissingOrMalformed","message":{"lang":"en","value":"Access Token missing or malformed."}}}

当我在我的应用程序中做一些事情时，令牌被接受，所以我不相信它的格式错误。

Answer 1

我一直遇到这个问题。我正在使用以下代码为我的本机应用程序获取不记名令牌：

        var authContext = new AuthenticationContext("AUTHORITY");
        string token;
        try
        {
            var authresult = authContext.AcquireToken("MYAPP_ID","MYAPP_CLIENTID","MYAPP_REDIRECTURI");
            token = authresult.AccessToken;
        }

使用该令牌在我自己的应用程序中授权操作时效果很好，但在尝试使用与 Graph API 授权相同的令牌时，我会遇到与 OP 相同的错误。

我要做的是获得一个专门用于 Graph API 的新令牌 - 我使用了与上面相同的代码，但我使用了 "https://graph.windows.net" 而不是 "MYAPP_ID"。因此，需要明确的是，以下代码为我提供了 Graph API 的正确 OAuth 令牌：

        var authContext = new AuthenticationContext("AUTHORITY");
        string token;
        try
        {
            var authresult = authContext.AcquireToken("https://graph.windows.net","MYAPP_CLIENTID","MYAPP_REDIRECTURI");
            token = authresult.AccessToken;
        }

只需确保您在 Azure 中注册的应用程序具有访问您的 Azure 域目录的必要权限。