azure - ADAL 身份验证 token 与 Postman token Oauth2 不同

Question

我正在尝试将我的 api 连接到 Dynamics 365 crm。当我通过 postman 获取 token 时，我可以访问，但是当我通过 ADAL 获取 token 时，请求返回 401 未经授权。 如果我在我的应用程序上对 postman 获得的 token 进行硬编码，它就可以正常工作。 我看到 postman 返回给我的信息不是 ADAL(例如刷新 token 、 token ID)

Get token with postman

使用 ADAL 获取 token

string resource = "https://******.crm2.dynamics.com/";
string clientId = "**************";
string clientSecret = "************"; 
string authority = "https://login.microsoftonline.com/*****/oauth2/authorize";

ClientCredential credential = new ClientCredential(clientId, clientSecret);
AuthenticationContext authContext = new AuthenticationContext(authority, true);
AuthenticationResult result = await authContext.AcquireTokenAsync(resource, credential);

Answer 1

通过 postman ，您可以使用 OAuth 2.0 authorization code flow 获取 token 。成功响应后，Azure AD 将返回访问 token 、刷新 token 、id token 。

使用 ADAL authContext.AcquireTokenAsync(resource, credential); 函数，您可以使用 client credentials flow 获取 token 。通过此流程，应用程序向 OAuth2 token 发布端点提供其客户端凭据，并作为返回获取代表应用程序本身的访问 token ，而无需任何用户信息，因此您将无法获取 id_token，因为不存在用户信息。此外，应用程序不需要获取刷新 token 。当访问 token 过期时，它只是返回到 OAuth2 token 颁发端点以获取新的 token 。

您可以通过ADAL使用授权码流程获取 token ，请点击here代码示例。