从 Azure AD 中获取用户信息

Question

我已经在 Azure AD 上创建了一个应用程序，并且我已经为我的应用程序分配了 User.Read.All 权限。

也就是说，我可以从 Postman 为应用程序生成访问令牌。生成访问令牌时我提供 -

client_id: xxxx
client_secret: yyyy
grant_type: client_credentials
scope: https://graph.microsoft.com/.default

使用生成的访问令牌（如 header Authorization: Bearer zzzz）我向 https://graph.microsoft.com/v1.0/users/jhon.doe@domain.com 发送了一个 GET 请求。这给了我错误 -

403 Forbidden

{
  "error": {
    "code": "Authorization_RequestDenied",
    "message": "Insufficient privileges to complete the operation.",
    "innerError": {
      "request-id": "aaa-bbb-ccc-ddd",
      "date": "2019-09-10T12:44:46"
    }
  }
}

谁能告诉我我做错了什么？

提前致谢。

Answer 1

您需要添加应用程序权限。未委派权限。在您的屏幕截图中，我们可以看到它们是委托的，这意味着它们仅适用于有用户参与身份验证的情况。由于您使用客户端凭据身份验证，因此不涉及用户，仅涉及应用程序。

当您添加所需的权限时，应该有一个选项可以在委托和应用程序之间进行选择。选择应用程序，选择必要的权限，然后授予它们。

从 Azure AD 中获取用户信息

Fetching user information from Azure AD

azure

azure-active-directory

azure-ad-graph-api