Microsoft Teams 选项卡 SSO getAuthToken 返回 resourceDisabled

Question

我正在使用多租户团队应用程序，并希望使用 SSO 向机器人添加一个选项卡。在我的开发环境中，一切正常，我可以毫无问题地登录。当我将它部署到 QA 环境时，我收到以下错误

AUTHMSAL: Event: adal:tokenRenewFailure, code: invalid_resource|AADSTS500011: The resource principal named api://[mydomain]/[myappid] was not found in the tenant named [tenant]. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant. You might have sent your authentication request to the wrong tenant.
Trace ID: d9eae514-36e0-4c28-afeb-3312133b0a01
Correlation ID: 82e84904-a4ef-490a-a114-b5efb68eb701
Timestamp: 2021-05-14 15:22:47Z, resource: api://[mydomain]/[myappid], action: resourceDisabled

我不确定为什么会失败。我已经在 QA 中检查了租户，并确认我的应用程序列在“企业应用程序”下，并且权限已被同意并授予管理员同意。我还检查了在我的开发环境和 qa 环境的应用注册设置中是否存在任何差异（URI 名称除外），并且没有。

这是我用来尝试检索 AuthToken 的代码

const authTokenRequest: microsoftTeams.authentication.AuthTokenRequest = {
  successCallback: function (token: string) {
    const decoded: { [key: string]: any; } = jwt.decode(token);
    localStorage.setItem("name", decoded.name);
    localStorage.setItem("token", token);
  },
  failureCallback: function (error: any) {
    console.log("Failure on getAuthToken: " + error);
  }
};

microsoftTeams.initialize(() => {
  microsoftTeams.getContext((r) => {
    microsoftTeams.authentication.getAuthToken(authTokenRequest);
  });
});

谁能指出我哪里出错了？

Answer 1

@entropic @Anand @Jagadeesh-MSFT

我有类似的情况，当我测试基于 Microsoft 提供的示例创建的标签应用程序时，从 getAuthToken 收到 resourceDisabled 错误 Microsoft Teams - Tabs Azure AD Single Sign-On Sample

[img]resourceDisabled returned from getAuthToken

我所做的是根据此更正 webApplicationInfo.resource 元素中的 AppID Manifest file has incorrect/static resource url #3

我现在可以得到正确的结果：

[img]getAuthToken is now successful

注意：我还将架构版本从 1.5 更新到 1.9，但似乎此更改与问题无关。

"$schema": "https://developer.microsoft.com/en-us/json-schemas/teams/v1.9/MicrosoftTeams.schema.json",
"manifestVersion": "1.9",