Azure REST API - 调用列表应用程序 (GraphRBAC) 焦点模式时出现 401 错误

Question

我正在尝试使用 Azure REST API 测试可能的艺术，但我偶然发现了一个奇怪的问题

我无法列出应用程序，这对我们来说实际上很重要，因为我们正在尝试自动化其中的一些。

https://docs.microsoft.com/en-us/rest/api/graphrbac/applications/list

如果我尝试使用“试用”链接，我会收到 401 错误。

{
  "odata.error": {
    "code": "Authentication_MissingOrMalformed",
    "message": {
      "lang": "en",
      "value": "Access Token missing or malformed."
    },
    "requestId": "a9758d8f-194f-4089-afd9-4b1d3ffb21d7",
    "date": "2018-10-25T18:22:46"
  }
}

请求确实有一个不记名令牌，我可以使用 Fiddler 看到它。

如果我尝试列出 Web 应用程序，它可以正常工作

https://docs.microsoft.com/en-us/rest/api/appservice/webapps/list

为了记录，用户是全局管理员

有什么想法吗？

TIA

Answer 1

正如错误所说，问题在于所提供的令牌。您可以轻松检查解码后的令牌，并在 https://jwt.ms 或 https://jwt.io 等工具中查看确切声明

我认为这可能是'aud' i.e. audience claim 的问题，因为您提到该令牌适用于列表 Web 应用程序 API，但不适用于列表应用程序。

在列出 Web 应用程序的情况下，您可能正在获取诸如 https://management.core.windows.net/ 之类的资源的令牌，因此获取的令牌的 'aud' 也将获得相同的值。

在获取列表应用程序调用的令牌时，检查您指定的 resource 的值。由于您尝试调用 Azure AD Graph API.. 资源值应为 'https://graph.windows.net'。任何其他值都可能导致此类问题。

如果受众价值正确，但您仍然面临问题，请编辑您的问题以包含更多详细信息/实际代码，与您如何获取相关令牌有关。