如何使用邮递员调用 azure graph api

Question

我正在尝试调用 graph api 来获取用户信息。我正在使用 postman 首先获取令牌，然后使用该令牌尝试向图表 api

发出请求

我通过以下 post 请求获得了令牌，并为 grant_type, client_id, client_secret and resource.

提供了 4 个键值

https://login.microsoftonline.com/{{tenantid}}/oauth2/token

响应是

{
    "token_type": "Bearer",
    "expires_in": "3600",
    "ext_expires_in": "3600",
    "expires_on": "1555583717",
    "not_before": "1555579817",
    "resource": "https://management.azure.com/",
    "access_token": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxNiIsIng1dCI6IkhCeGw5bUFlNmd4YXZDa2NvT1UyVEhzRE5hMCIsImtpZCI6IkhCeGw5bUFlNmd4YXZDa2NvT1UyVEhzRE5hMCJ9.yyyyyyyLTBjYjZmZDNiM2UwNCIsInRpZCI6IjM3NGY4MDI2LTdiNTQtNGEzYS1iODdkLTMyOGZhMjZlYzEwZCIsInV0aSI6ImVWTWdDbkU4QWtPVXY3bFQ2QlRSQUEiLCJ2ZXIiOiIxLjAifQ.kxHCm2oGsuUvlXbncXQe7Wb0l-ZENqqG9_P_co0SPdYA3GkhFKDi6sQ7OaaHeDs4S6kN0-Diw5qBOzmFipSA5EUorA7UDbJfiSVVlaEzLY3IX_4WSV4Exc-kLOaX0j7KgvsEQbc5TEk8e4dPfokG98gGPmhy19xLyV84lX1v6DzgXINzP8gPkGmqR_J7iVFQ3m-Y18dHlxDpqQMTKxvQGnrsa7rflyxGUwEwwFZJH8t5NRv_mjQOIQBuosfhMAH88l-J8zEmXWLFqEzFBBWrz9UxT6X-XxRQZW4WBSoHTKd3vuBcEo6kUclfe4G7COOvI4zG0-j10mmGziKlzjNVMw"
}

然后我使用令牌发出 GET 请求

https://graph.windows.net/{{company}}/users/{{email}}?api-version=1.6

和header

Key                     Value
Authorization         Bearer {{token}}

但失败并出现此错误

{
    "odata.error": {
        "code": "Authentication_MissingOrMalformed",
        "message": {
            "lang": "en",
            "value": "Access Token missing or malformed."
        }
    }
}

向图表发出请求的正确方法是什么 api？

Answer 1

根据您的情况更新了答案

好的，我从头开始展示步骤。请确保您已准确完成以下步骤。

步骤：1：申请注册

转到您的 Azure 门户并单击 azure active directory。现在点击 App registrations 并为您的应用输入一个名称。确保您有 select Web app / API 作为应用程序类型。放任何 Sign on URL 它没有任何影响。

请参阅下面的屏幕截图：

步骤：2 应用程序配置

通过单击 settings 选项配置您的应用程序设置。复制 Application Id 这是您的客户端 ID。在 Key 菜单上生成 client_secret。现在点击 Required permission 选项并点击 Add at new window。选择Select an API选择Microsoft Graph然后Select就可以了

请看下面的屏幕截图

至此您的 Azure 门户配置已全部设置。

步骤：3 令牌访问流程

为了获取令牌，我使用 OAuth 2.0 Client Credentials Grant Flow。启动 POSTMAN 在下面输入您喜欢的令牌端点：

https://login.microsoftonline.com/`YourTenantNameOrID`.onmicrosoft.com/oauth2/token

以正确的格式输入以下数据：

grant_type:client_credentials

client_id:Your Portal Application ID

client_secret:Your application Key

resource:https://graph.microsoft.com/

Note: I am using Microsoft Graph API so resource has chosen //graph.microsoft.com/

查看屏幕截图了解更多详情

步骤：4 检查您的令牌声明

您可以通过验证它在 JWT 上的声明来确保您的令牌包含所需的信息。您可以使用 https://jwt.io/ 来验证您的令牌。

见下方索赔图片：

步骤：5 访问您的 Microsoft Graph API 资源

定义您的 Microsoft Graph API 资源 URL

For example : https://graph.microsoft.com/v1.0/users

Select 你的 API http 动词
Select 您的令牌类型到不记名令牌
在左侧令牌文本框中输入您的令牌

您已完成点击发送并按预期检查您的回复。有关详细信息，请参阅屏幕截图。

请求格式：

来自API的回复：

Note: Make sure you have resource access permission unless you would get access denied error.

更多信息你可以看看here

如果还有什么不明白的可以在评论区留言。谢谢你，祝你编码愉快！

如何使用邮递员调用 azure graph api

How to call azure graph api using postman

azure

azure-active-directory

postman

azure-ad-graph-api