两个AAD应用程序之间的通信: error AADSTS65001
是指在Azure Active Directory (AAD) 环境中，两个应用程序之间的通信出现了身份验证错误，具体错误代码为AADSTS65001。这个错误通常表示应用程序之间的身份验证令牌无效或过期，导致无法进行有效的通信。
为了解决这个问题，可以尝试以下几个步骤：
- 检查应用程序的身份验证配置：确保每个应用程序在其Azure AD应用注册中正确配置了身份验证设置，包括正确的应用程序ID、凭据（如密钥或证书）和重定向URL等。确保两个应用程序的配置一致，并且能够正确地生成和解析身份验证令牌。
- 检查访问权限和令牌范围：确保在应用程序之间进行通信时，授予了正确的访问权限和令牌范围。在Azure AD应用注册中，可以通过“API权限”部分来配置应用程序需要的访问权限，并确保两个应用程序的权限配置一致。
- 检查令牌的有效期：验证身份验证令牌的有效期，确保令牌在通信过程中没有过期。如果令牌过期，可以使用Azure AD提供的令牌刷新机制来获取新的有效令牌。
- 检查网络通信和防火墙设置：确保两个应用程序之间的网络通信没有被防火墙或网络配置阻止。检查网络连接是否正常，确保可以正常地进行通信。
对于AADSTS65001错误，推荐的腾讯云相关产品是腾讯云身份认证服务（Tencent Cloud Authentication Service）和腾讯云API网关（Tencent Cloud API Gateway）。腾讯云身份认证服务提供了身份验证和访问控制的解决方案，可以帮助解决身份验证问题。腾讯云API网关提供了安全、稳定的API访问控制服务，可以用于保护和管理应用程序之间的通信。
更多关于腾讯云身份认证服务和腾讯云API网关的信息和产品介绍，可以参考以下链接：
相关·内容
我有一个web应用程序(React )，可以对用户进行身份验证。问题是我看到了一个AAD错误：
invalid_grant: AADSTS65001: The user or administrator has not consented to use the application with ID "My app client ID". Send an interactive authorization request for this user and resource.
现在，在Azure AAD -> App注册-> API权限下，我看到了以下权限(这就是我
浏览 4提问于2021-09-14得票数 0
回答已采纳
现在我正在开发Office365 outlook外接程序，我需要在Office365外接程序中调用WebAPI，而WebAPI受AAD保护。若要询问，如何从Office 365加载项获取AAD令牌并可在浏览器和outlook应用程序中使用？
浏览 1提问于2017-06-06得票数 0
我在SPA客户端中使用adal.js登录并获取我的web服务的访问令牌。我们正在使用新权限更新我们的应用程序注册，这将需要用户再次同意。
我想知道来自AAD的哪组错误代码表明应该请求同意，而不是采取其他错误处理操作？
令我惊讶的是，我无法在谷歌上搜索列出AAD可能返回的所有错误代码的完整参考。这些信息是公开记录的吗？我指的是可能从oauth2/authorize端点返回的模式AADSTSxxxxx (即AADSTS65001等)的错误代码。
浏览 6提问于2017-07-01得票数 1
回答已采纳
我正在编写一个使用Microsoft的服务。要检索访问令牌，我执行了以下操作：
使用基于SOAP的ServicePrincipal创建了一个IProvisioningWebService w/“公司管理员”角色(假设我将拥有组织管理凭据)
然后使用ADAL4J库检索访问令牌。
// clientId =在step#1未来未来中创建的AppPrincipalId = context.acquireToken( "、clientId、用户名、密码、null)；
我有跟从错误，我的方法无效吗？
com.microsoft.aad.adal4j.AuthenticationE
浏览 2提问于2016-06-08得票数 1
嗨，我使用Azure编写了一个java应用程序，其中首先使用TenantID、ClientID、用户名、密码创建令牌，然后获取该帐户的所有订阅，我们尝试监视相同的订阅。问题是，当我尝试使用所有者帐户的详细信息时，它可以正常工作，但对于读者帐户，它说。
com.microsoft.aad.adal4j.AuthenticationException：{"error_description":"AADSTS65001:用户或管理员未同意使用ID为‘979aca5c-0be5-4727-a08-07b3f59de07’的应用程序。为该用户和资源发送交互式授权请求。\r\n跟
浏览 2提问于2017-06-29得票数 0
我正在关注，并看到了下面的问题。
ERROR com.microsoft.aad.msal4j.PublicClientApplication - [Correlation ID: 6ed3f887-f7a7-4201-ba9c-6587d8510ef8] Execution of class com.microsoft.aad.msal4j.AcquireTokenByAuthorizationGrantSupplier failed.
com.microsoft.aad.msal4j.MsalInteractionRequiredException: AADSTS65001: The us
浏览 4提问于2020-06-21得票数 1
回答已采纳
我需要一个来自AAD的访问令牌(以非交互的方式)来访问PowerBI服务。
以下是我所拥有的：
在具有Native application权限的Azure Active Directory中创建的PowerBI
本机应用程序的client_id和client_secret
一个Console application，在那里我要通过client_id，user_email和user_password。
我试过不同的用户证书，
正常用户证书
管理员证书
服务帐户凭证
尽管如此，在获取令牌时，我会得到以下错误
附加信息: AADSTS65001:用户或管理员
浏览 2提问于2017-01-03得票数 0
我有两个微软特纳特广告租户A和tenat B，
我需要通过在租户A下注册的应用程序调用租户B的Azure API(比如azure资源配置、读取azure数据、调用成本API和一些其他azure API)。我已经通过以下方式实现了这一点。
在租户A下创建了一个多租户应用程序(只具有图形API权限)。
通过Authoriziation (租户B用户(不是管理员)同意租户A应用程序)使用此URL获取天蓝色刷新令牌
&response_mode=form_post&response_type=code&redirect_url=authscope=ope
浏览 0提问于2020-09-20得票数 0
回答已采纳
我以前没有碰过AAD，但我必须使用它来验证REST服务的用户身份。
我有一个移动客户端，可以使用OAuth2对AAD上的用户进行身份验证。因此，它有一个承载令牌。此承载令牌移动客户端应将其用作请求受保护的REST服务的参数。
REST服务是一个基于Java的应用程序(spring-boot)，它在AAD中注册为一个Web应用程序，但我无法找到它如何连接到AAD进行检查是否有效的方法。我希望有类似于/oauth2/check_token端点的东西，它可以获得一个令牌值并返回一个用户数据，但是我没有找到任何东西。
是否可以将AAD用于第三方应用程序的身份验证用户，如果可以，如何进行？
浏览 3提问于2015-09-17得票数 0
回答已采纳
1回答
我们有一个多租户单页应用程序(和后端)，使用Azure对用户进行身份验证。我们希望对客户的Azure广告进行查询，以检索组，但将其作为客户(租户)的选择行为。其背后的理由是，并不是所有的客户都需要这种功能，而不是不必要地授予我们对他们的AAD的访问权限。
有什么方法可以用Azure AD来实现吗？
我一直在尝试使用不同的OAuth /authorize调用来测试资源ID和作用域，但大多数情况下，我最终使用的是"AADSTS65001:用户或管理员未同意使用ID的应用程序“。向此用户和资源发送交互式授权请求。错误。将web应用程序或后端配置为需要权限肯定会修复错误，但这也将使应用程序的所
浏览 2提问于2017-04-10得票数 0
回答已采纳
1回答
我们使用Azure Active Directory注册客户端应用程序。客户端应用程序使用AAD clientId和机密获取访问令牌，以验证我们在Azure中拥有的后端微服务。
我们有这些微型服务坐在Azure的交通经理后面。我的问题是，如果发生以下情况，OAuth 2.0令牌会发生什么情况：
对用户进行身份验证并使用后端微服务1(实例1)。
流量管理器将用户切换到后端微服务1(实例2)。
他们需要重新登录吗？
浏览 5提问于2016-08-17得票数 1
回答已采纳
我有一个用TypeScript编写的单页面应用程序。它需要调用中间层服务，而中间层服务将依次调用Microsoft Graph API。
在我的SPA中，我使用，并通过调用UserAgentApplication.loginRedirect()让用户登录
然后，我调用acquireTokenPopup并在访问令牌请求参数中仅传递一个作用域:由中间层服务定义的作用域。执行此操作后，我会看到弹出窗口，但随后它会消失(我从未看到任何同意提示)。这将成功获取令牌，然后SPA将其作为HTTPS请求中Authorization标头上的持有者令牌发送到中间层。
然后，中间层尝试通过使用如下属性调用AAD来获
浏览 74提问于2019-05-23得票数 4
回答已采纳
我正在为客户端构建一个Azure web应用程序，该应用程序将提供给其他许多客户目录。此应用程序将调用我的客户目录中的web，然后调用客户目录中的另一个web。就像这样：
Other Customer AAD1 --------- My client AAD2
App --------------------------------> Web API 2
Web API 1 <-------------------------- Web API 2
我们已经接到了第一个工作电话。这需要AAD1中相应的Web 2应用程序注册。我们认为，通过在API1中注册Web AAD2，我们可以按
浏览 2提问于2017-10-19得票数 0
我试图使用"client_credentials“grant_type通过客户端AAD详细信息( Client AAD Details)连接到API，我能够用API范围获取令牌，但是当我使用该令牌检索API结果时，我会得到401个未经授权的错误。
我试图了解AAD需要什么样的权限才能使客户端AAD接受令牌。请帮助我理解这一点。
以下是这两个AAD的权限：
API AAD:
User.Read ->委托->登录并读取用户配置文件
客户端AAD:
用户模拟->委托->用于API AAD
Microsoft委托应用程序->User.Read.All
谢谢,
迪帕
浏览 0提问于2020-06-15得票数 1
回答已采纳
1回答
我试图在AAD中创建一个多租户应用程序，任何组织都可以在其中登录。我可以使用我的凭证获得授权令牌，当然，它是我们的组织，所以它会工作的。我试图实现的是使用用户名和密码获取令牌，例如：
u: test@company1.com p: test1
公司名称: test2 u: test@company3.comp: test3等。
我得到以下错误：AADSTS65001:用户或管理员未同意使用ID应用程序ID的应用程序，为该用户和资源发送交互式授权请求。
我已经从API权限执行了授予管理许可，但是仍然有一个错误。我错过了什么设置？
这就是我初始化IPublicClientAppliction的方式
浏览 7提问于2022-09-22得票数 0
回答已采纳
我正在尝试使用一个JWT承载令牌调用https://graph.microsoft.com/v1.0/me
起初，我使用的是Azure OAuth v1端点，但是它返回的JWT没有正确的受众，所以它不允许我调用Microsoft。现在，使用v2端点，但我得到了一个错误：
"error_description"："AADSTS65001:用户或管理员未同意使用ID 'xxxxx‘命名为'MyAppName’的应用程序。为该用户和资源发送交互式授权请求。跟踪ID: xxxxx-xxxxxxx xxxxxxx-xxxxxxxx相关ID: xxxxx-xxxx
浏览 0提问于2019-08-23得票数 1
回答已采纳
1回答
我们有一个Azure AD B2C实例，其中配置了两个提供程序：
AAD
自定义OIDC
我正在使用以下示例SPA：
该示例具有以下登录过程：
function login() {
clientApplication.loginPopup(applicationConfig.b2cScopes).then(function (idToken) {
clientApplication.acquireTokenSilent(applicationConfig.b2cScopes).then(function (accessToken) {
updateUI(
浏览 2提问于2017-08-23得票数 0
回答已采纳
我有一个场景，我们有一个Azure多租户应用程序。客户允许我们的服务与Azure AD对话，并使用授予我们的多租户应用程序的授权代码流从他们的Azure AD租户中搜索(用户/AD组)数据。
将Azure AD设置用户登录到我们的UI并尝试从他们的AAD租户中搜索用户/组。我们的服务使用授予多租户应用程序的授权来调用AAD。
现在，如果客户的AAD管理通过登录到AAD控制台来删除对我们AAD多租户应用程序的访问，那么当我们的服务试图调用AAD API来搜索用户时，AAD开始抛出http 403(禁止)。
对于这个特定的场景，应该将哪些http状态代码返回给UI？我们想通知用户这一点，以便他们可
浏览 5提问于2019-11-14得票数 0
回答已采纳
场景:公司A合并公司B和两个组织都有不同的Azure活动目录。我们如何有效地合并或创建包含这两个AAD信息的新AAD？
目标:只需要有一个Azure活动目录
浏览 2提问于2019-06-30得票数 0
1回答
我使用adal4j v1.1.2来获取基于客户端证书的令牌。
提到的片段：
String AAD_HOST_NAME = "login.windows.net";
String AAD_TENANT_ID = "XXX";
String AAD_TENANT_ENDPOINT = "https://" + AAD_HOST_NAME + "/" + AAD_TENANT_ID + "/";
String AAD_CLIENT_ID = "XXX";
String AAD_RESOURCE_ID =
浏览 1提问于2016-08-29得票数 0
我正在尝试以单租户模式运行active-directory-dotnet-webapi-onbehalfof示例。我已经将web应用程序服务和本机应用程序客户端注册为租户的全局管理员。当我运行示例时，作为租户中的用户，我只能在弹出同意后(用户是第一次)在客户端获得令牌，然后调用服务，但失败了，显示如下。为什么会这样呢？文档说，当租户管理员注册应用程序时，不需要进一步的同意？我认为当远程webapi试图获取OBO令牌时，不可能给予同意。有些东西好像有问题。AAD团队，请澄清应如何使用OBO功能。
AADSTS65001:用户或管理员未同意使用ID为'b824502e-fe8a-4770-
浏览 0提问于2016-11-26得票数 0
我有一个独立的Blazor (client)，一个单独的带有受保护端点的.NET 6 web (服务器)，我试图从这个API调用MS图。
我已经阅读了几乎每一篇我能找到的关于实现这一工作所需的配置的文章，而且我被渐进式的同意失败困住了。当我试图访问使用MSGraph的服务器API时，我会得到以下错误：
获取下游web MsalUiRequiredException消息的令牌错误是: AADSTS65001:用户或管理员没有同意使用ID为“redacted”的应用程序，名为“redacted”。向此用户和资源发送交互式授权请求。
配置..。
为Web (server)创建了AAD应用
浏览 15提问于2022-03-06得票数 3
回答已采纳
试图在没有Azure的情况下保护API应用程序端点。我看过NSG保护Server端点的示例。但是对于PaaS服务(web应用程序/ api应用程序/逻辑应用程序)，由于它们没有VNETS，我对NSG将如何限制流量感到有点困惑。
在Api应用程序刀片上，我看到了一个“联网”选项，点击它可以让我建立VNET集成。当我单击VNet安装时，启动网关安装和配置。
在使用NSG而不是api网关或AAD身份验证保护后端API服务时，有人做过类似的事情吗？
谢谢!！
浏览 2提问于2017-04-11得票数 1
回答已采纳
我有一个AAD授权应用程序的无头登录，该应用程序获取用户凭据并将它们传递给Microsoft进行授权/身份验证。我跟踪了。
我试图对我的应用程序执行Admin同意，这样用户就不会得到提示。我遵循了的指示，但是来自Login的AdalException返回了带有"invalid_grant“ErrorCode的以下错误消息：
AADSTS65001:用户或管理员没有同意使用ID为“GUID”的应用程序，名为“ApplicationName”。向此用户和资源发送交互式授权请求。
当用户或管理员进入Azure AD应用程序注册刀片时，所需的权限，并按下“授予权限”，即单击按钮的特定人
浏览 0提问于2018-02-21得票数 1
回答已采纳
我有一个用.NET编写的应用程序接口项目，可以从守护应用程序(桌面客户端)调用，也可以从Angular网站调用。我在Azure B2C中设置了守护程序应用程序和客户端机密。我在Azure中设置了SPA和API。 在API的Startup.cs文件中-我可以通过执行以下操作来保护守护应用的API： services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(opt =>
{
opt.
浏览 17提问于2021-08-04得票数 0
我正在尝试将request.headers提供的对象保存到我的Flask应用程序中。 我希望在页面加载时呈现我的index.html，但我还希望获取访问用户的电子邮件，以便我可以将其用于其他函数/进程。 # routes
@app.route('/')
def index():
return render_template('index.html')
def find_aad():
aad_email = request.headers.get('X-MS-CLIENT-PRINCIPAL-NAME') # aad ema
浏览 26提问于2021-09-13得票数 0
回答已采纳
1回答
我正在尝试创建一个可以连接到ARM ()的应用程序，从中检索一些信息。我已经创建了一个使用微软图形()并运行良好的程序，但是现在我需要获得仅在ARM上可用的信息。
我在互联网上查找所需的权限，特别是在Microsoft上，但是我能够找到的所有文档都只引用了MicrosoftGraph或WindowsGraph。
您知道我应该通过门户请求哪些权限吗？
public String getAccessToken() throws MalformedURLException, InterruptedException, ExecutionException, ServiceUnavailableExc
浏览 2提问于2019-09-26得票数 0
我有两个Azure活动目录- AAD1和AAD2 -都在同一个帐户下。我已经向AAD2添加了一个web应用程序，这样任何访问该web应用程序的人都将被重定向到一个登录页面。来自AAD2 - aad2user@aad2.onmicrosoft.com的用户可以使用他的凭据登录到web应用程序。现在，我希望AAD1的用户访问同一个web应用程序。因此，我将该用户添加到AAD2中(作为全局管理员)。azure门户活动目录页面现在显示了AAD2的用户列表，其中包括我添加的最新用户(AAD1)。尽管如此，当我尝试使用AAD1用户的凭据登录时，我遇到一个错误：“account xxx@aad1 1未配置为
浏览 2提问于2014-07-04得票数 0
回答已采纳
在尝试使用Active Directory进行身份验证以检索访问令牌时，我执行了以下步骤： 1-使用以下方向在Azure中创建应用程序(步骤3)：https://github.com/Azure-Samples/active-directory-java-native-headless#step-3--register-the-sample-with-your-azure-active-directory-tenant 2-创建了一个具有"Data Factory Contributor“权限的"Azure Active Directory”用户帐户。 3-使用(下面的url
浏览 25提问于2019-03-22得票数 2
回答已采纳
我们有一个用户管理的身份，Service Fabric集群使用该身份对部署到集群的服务中的各种资源进行身份验证。其中一个用例是使用以下代码片段请求访问令牌，以访问我们也拥有并通过AAD应用程序注册保护的应用程序接口，其中ResourceId参数是AAD应用程序注册客户端ID： AppAuthenticationResult tokenResult;
try
{
tokenResult = await this.azureServiceTokenProvider.GetAuthenticationResultAsync(
浏览 18提问于2021-04-20得票数 0
回答已采纳
如许多示例所示，我有两个AAD应用程序注册，一个用于基于javascript的前端，另一个用于仅用于JSON的web API。
如果我完全信任我的客户端AAD应用程序，为什么AAD要求我为我的web创建第二个AAD应用程序？
例如，假设我向客户端AAD应用程序添加特定角色，如果客户端使用AAD注册并获得包含我角色的id令牌和访问令牌，它只需将访问令牌发送到我的API。API只需要破解JWT、验证受众、发行者、租户、角色权限和签名。在这个世界上，在web中不需要客户端秘密，不需要第二个AAD应用程序注册，也不需要从我的API中调用AAD。不幸的是，如果没有两个AAD应用程序，我就无法找到让AAD
浏览 2提问于2019-10-25得票数 0
回答已采纳
我有一个java web应用程序(Servlet和JSP为基础)运行在本地机器上的聊天设施使用HTML5和Java WebSocket应用程序接口。一个人可以与登录到同一应用程序的其他用户聊天(使用两个不同的浏览器)。
我已经创建了同一项目(web应用程序)的副本，并更改了所需的配置以将其作为不同的web应用程序运行。我想要的是登录的用户，比如说web-app1，可以与登录的用户在web-app2上聊天。
下面是连接到websocket端点的ServerEndpoint注释和JavaScript代码的代码片段
@ServerEndpoint(value = "/chat/{sessio
浏览 1提问于2014-10-03得票数 0
2回答
我想创建一个Azure Active Directory自定义角色，其周长如下：
将角色分配给：
用户或组
角色将具有什么样的访问权限：
来自“用户访问管理员”目录角色的默认角色权限
范围：
自定义角色将只在指定的AAD组中授予访问权限。
(我的想法是让用户具有此自定义角色，只能在作用域AAD组中填充用户访问管理员的角色)
这将为应用程序管理员提供必要的权限，以便将应用程序角色分配给指定的“作用域”AAD组，而Active Directory中的特权最低。
是否可以将Azure Active Directory自定义角色限定为AAD组？不是将角色分配给组，而是自定义
浏览 2提问于2018-12-03得票数 0
回答已采纳
我正在尝试让一个Xamarin应用程序与身份服务器一起工作。我遵循了以下步骤： 1)下载：https://github.com/IdentityModel/IdentityModel.OidcClient.Samples/tree/master/XamarinForms 2)从第1点运行Xamarin Forms应用程序。它按预期工作，即我可以以鲍勃的身份登录，并根据面向公众的演示应用程序进行身份验证：https://demo.identityserver.io 到目前为止，它的工作情况与预期一致。 3)然后我在这里下载面向公众的演示应用程序：https://github.com/Ident
浏览 21提问于2019-07-03得票数 1
我正在尝试构建一个功能，其中客户端应用程序通过WebAPI层检索图形资源。该方案有以下应用程序：
Angular5客户端应用
ASP.Net核心Web
Angular5客户端应用程序使用对应用程序进行身份验证(通过注册应用程序作为聚合应用程序抵制；AAD v2端点)。身份验证流在登录或获取访问令牌时将Web定义为作用域
constructor() {
var logger = new Msal.Logger((logLevel, message, piiEnabled) =>
{
console.log(message);
},
{ le
浏览 0提问于2018-03-29得票数 2
3回答
如何将值从Windows桌面应用程序传递到另一个Windows桌面应用程序？
我现在被困住了。我不想在一个Winform应用程序中构建两个不同的表单。
我需要两个不同的Winform应用程序相互通信，其中一个向另一个发送值，接收者处理数据。有人知道怎么做吗？
如果你能帮忙我会很感激的。
浏览 5提问于2015-07-09得票数 0
回答已采纳
我有一个问题要创建一个C++应用程序和一个C#应用程序，这两个应用程序之间必须有一个共享区域，所以它们都可以从/向这个区域读写。如果你有任何文件/解决方案，你能和我分享吗？提前谢谢.
浏览 3提问于2014-01-02得票数 1
回答已采纳
我试图利用AAD标识来访问Azure SQL server，而不是使用SQL server用户。我正在关注这篇文章。我需要基于Microsoft创建数据库中包含的用户。所以我用Azure函数应用程序来执行这个程序。
CREATE USER [existing group in AAD] FROM EXTERNAL PROVIDER
ALTER ROLE db_datareader ADD MEMBER [existing group in AAD]
该函数应用程序能够登录到SQL服务器，因为它的服务主体被设置为用于SQL服务器的Azure管理。
我有个例外：
Principal 'ex
浏览 5提问于2021-09-28得票数 1
今天，当我请求OAuth flow中的AAD应用程序的代码时，服务器返回：
error:server_error
error_description:AADSTS50000:发出令牌时出错，或者我们的登录服务有问题。追踪ID: c81bb57b-7f96-4f96-9003-13c54b9a700相关ID: 4303257a-9f95-4298-b8e8-8e72c696557时间戳: 2019-12-17 07:19:35 z
error_uri:
但是，在我从请求查询中删除prompt=admin_consent之后，它就能工作了。
这是我最初的查询：
https://login.
浏览 13提问于2019-12-17得票数 3
回答已采纳
1回答
我正在尝试删除AAD租户。它失败是因为仍配置了两个托管身份。但由于权限不足，无法删除它们。没有附加到AAD租户的Azure订阅，并且托管标识未列出Azure资源ID。此外，没有在AAD租户中注册的应用程序。
浏览 2提问于2021-02-23得票数 0
我可以使用AAD访问web api中的MS图，设置AAD应用程序注册等。
我可以在上创建应用程序，并从javascript前端访问图形
我不能同时登录(我假设我必须创建两个不同的登录工作流？)
是否可以登录并将凭据(JWT或其他)传递给c# web api，并为AAD和outlook.com等帐户提供访问图？
浏览 0提问于2018-10-19得票数 0
我有一个iPhone (iOS 8)和Apple (watchOS 1)应用程序，它们使用核心数据共享数据(SQLite存储，放在共享应用程序组中)。这两个应用程序都使用相同的数据访问代码，这些代码都放在共享框架中。NSPersistentStoreCoordinator的设置方式如下：
lazy var persistentStoreCoordinator: NSPersistentStoreCoordinator = {
let sharedContainerURL = NSFileManager.defaultManager().containerURLForSecurityAp
浏览 2提问于2015-08-12得票数 1
回答已采纳
1回答
我有asp.net核心的web，它正在与MS对话，我使用服务帐户实现了与onedrive对话的。两年前，我在 Portal中创建了MS图形Api应用程序，使用的是相同的服务帐户。门户现在已经过时，应用程序被移到Azure Portal。但我可以使用ROPC和消费图形api获得Bearer令牌及其工作性能。
现在，我试图模仿同样的，我已经创建了一个新的应用程序在天青门户具有相同的凭证和类似的Metadata.The服务帐户用户类型是成员在蔚蓝门户。我收到了新应用程序的以下错误
"error"："invalid_grant"，"error_descripti
浏览 4提问于2020-07-17得票数 0
我正在尝试建立使用Facebook作为一个连接设置的能力，使用微软的bot框架。问题是，这个并没有给出任何关于如何使用Facebook、Google、Github等其他服务提供商的说明。相反，文档是对AAD v1和v2设置的解释。
混乱出现在两个点。
如何设置Facebook开发应用程序
将什么信息放入Bot应用程序bot客户端id和客户端机密的->设置。
浏览 0提问于2020-04-15得票数 1
1回答
我想要创建一个微软团队信使机器人。为此，请执行以下操作：
(1)我通过portal.azure.com创建了一个单独的Azure (AAP)应用程序，以创建一个流程，从团队管理员那里获取访问令牌，访问有关我们安装应用程序的租户的信息，并主动安装我的应用程序。
(2)我还通过Teams (dev.teams.microsoft.com)创建了一个单独的Microsoft，并在其设置中包含了Azure应用程序的ID：
但是，当我尝试使用Graph和访问令牌from (1)主动安装Teams (2)时，我得到以下错误消息：
{
"error": {
浏览 2提问于2021-09-12得票数 0
我试图通过Terrraform`s的.yaml创建/应用这个kubectl文件到AKS，以安装Azure AD标识。它需要部署Azure网关入口控制器。与VS代码一起使用Windows 10
main.tf:
data "template_file" "aad_pod" {
template = "${file("${path.module}/templates/aad_pod.yaml")}"
}
resource "null_resource" "aad_pod_deploy" {
t
浏览 4提问于2020-07-03得票数 3
我有两个flex应用程序，我想将数据从一个应用程序传递到another.Is，这样就可以进行same.Plz回复了
浏览 1提问于2010-03-31得票数 2
回答已采纳
我正在开发一个应用程序接口(ASP.NET核心)，这是通过单独托管的web客户端(反应)访问，都作为应用程序服务托管在azure上。客户端应用程序必须有基于azure广告的身份验证(单一租户，最好是基于aad的azure身份验证)。当用户登录到客户端时，API必须能够代表用户访问MS Graph。显然，这两个资源都必须受到保护，我已经尝试在两个应用程序服务上使用基于AAD的azure auth，但我无法使用从auth获得的令牌在API端添加到MsGraph。
问题是，如何避免从客户端将令牌与azure aad身份验证的令牌一起传递到MsGraph，并仅基于令牌从aad身份验证获取msGraph
浏览 2提问于2018-12-12得票数 2
我在Azure应用服务上有一个需要Azure Active Directory身份验证的web应用。我可以使用或从其他应用程序中连接接收安全应用程序的访问令牌。
对于MSI，微软提供了一个用于身份验证的库，该库也支持使用azure-cli工具中的凭据。
然而，这个库目前还在预览中，它不能在我的系统上工作，但我设法找到了它的。
似乎在调用
$ az account get-access-token <resource>
然而，当我尝试使用我试图访问的应用程序的资源名称进行尝试时，我得到了以下错误：
Get Token request returned http error: 400
浏览 2提问于2017-10-12得票数 7
1回答
AAD缺少权限
、、、
目前正致力于将一个较旧的内部公司站点部署到Azure AD，最后的障碍是用AAD替换LDAP集成(使用ActiveDirectoryClient类)。
下面的代码在将替换旧站点的新站点中工作，但在旧站点中失败：
ActiveDirectoryClient adClient = General.GetADClient();
User currentUser = adClient.Users.Where(u => u.UserPrincipalName == Page.User.Identity.Name).ExecuteSingleAsync().Result as User;
...wh
浏览 0提问于2016-10-13得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
