如何以编程方式获取 Azure API 管理的访问令牌？答案

【问题标题】：How to get the access token to Azure API Management programmatically?如何以编程方式获取 Azure API 管理的访问令牌？
【发布时间】：2020-01-27 23:01:14
【问题描述】：

我正在尝试使用 Protect an API by using OAuth 2.0 with Azure Active Directory and API Management 文档在我的 API 管理实例中实现 Azure Active Directory。该文档建议为了获得访问令牌，我需要使用开发人员门户。

我的问题是：外部应用程序将与 API 管理进行通信。有没有办法省略开发者门户并以编程方式获取访问令牌？

【问题讨论】：

标签： azure azure-active-directory azure-api-management

【解决方案1】：

这很痛苦，但多亏了 Jos Lieben，我能够使用这个 Powershell 函数来做到这一点

它专门用于代表组织授予 API 访问权限，但正如您所见，您可以提取命令来获取和使用 API 令牌。

原作者链接：https://www.lieben.nu/liebensraum/2018/04/how-to-grant-oauth2-permissions-to-an-azure-ad-application-using-powershell-unattended-silently/

Function Grant-OAuth2PermissionsToApp{
    Param(
        [Parameter(Mandatory=$true)]$Username, #global administrator username
        [Parameter(Mandatory=$true)]$Password, #global administrator password
        [Parameter(Mandatory=$true)]$azureAppId #application ID of the azure application you wish to admin-consent to
    )

    $secpasswd = ConvertTo-SecureString $Password -AsPlainText -Force
    $mycreds = New-Object System.Management.Automation.PSCredential ($Username, $secpasswd)
    $res = login-azurermaccount -Credential $mycreds
    $context = Get-AzureRmContext
    $tenantId = $context.Tenant.Id
    $refreshToken = @($context.TokenCache.ReadItems() | where {$_.tenantId -eq $tenantId -and $_.ExpiresOn -gt (Get-Date)})[0].RefreshToken
    $body = "grant_type=refresh_token&refresh_token=$($refreshToken)&resource=74658136-14ec-4630-ad9b-26e160ff0fc6"
    $apiToken = Invoke-RestMethod "https://login.windows.net/$tenantId/oauth2/token" -Method POST -Body $body -ContentType 'application/x-www-form-urlencoded'
    $header = @{
     'Authorization' = 'Bearer ' + $apiToken.access_token
     'X-Requested-With'= 'XMLHttpRequest'
     'x-ms-client-request-id'= [guid]::NewGuid()
     'x-ms-correlation-id' = [guid]::NewGuid()
    }
    $script:url = "https://main.iam.ad.ext.azure.com/api/RegisteredApplications/$azureAppId/Consent?onBehalfOfAll=true"
    Invoke-RestMethod -Uri $url -Headers $header -Method POST -ErrorAction Stop
}

【讨论】：

这个有纯 REST 版本吗？我需要我的 nextjs 应用程序来获取令牌以供使用，而无需用户登录。