当我调用AcquiretokenSilentAsync()时,我收到错误“无法以静默方式获取令牌.调用方法Acquiretoken”.
因此,我尝试使用AcquiretokenAsync()方法.这会获得一个令牌,但是当我尝试访问该资源时,我得到403 – 禁止.
我在fiddler测试了它,它的工作原理.
当我从AcquiretokenAsync()检查令牌并将其与从fiddler获得的令牌进行比较时,它大约是长度的1/3.我不知道这是否是一个问题,是否有修复?
有人知道这个问题的解决方案吗?
我的代码如下:
为gettoken():
public async static Task<AuthenticationResult> GetTokenAsync(AuthenticationContext ctx,string resourceID){ ClIEntCredential credential = new ClIEntCredential(OfficeSettings.ClIEntID,OfficeSettings.ClIEntSecret); var userObjectID = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/IDentity/claims/objectIDentifIEr").Value; UserIDentifIEr IDent = new UserIDentifIEr(userObjectID,UserIDentifIErType.UniqueID); var redirectUrl = new Uri(httpContext.Current.Request.Url.GetleftPart(UriPartial.Path)); try { var result = await ctx.AcquiretokenSilentAsync(resourceID,credential,IDent); //var result = await ctx.AcquiretokenAsync(resourceID,credential); LastAuthority = ctx.Authority; return result; } catch (ADalexception e) { ctx.TokenCache.Clear(); return null; } catch (Exception ex) { throw ex; }}
GetUserEmail()(访问资源):
private const string _allUsersUrl = "https://graph.microsoft.com/beta/users?$filter=displayname%20eq%20'{0}'";public static async Task<List<string>> GetUserEmails(List<string> displaynames){ var emails = new List<string>(); using (var clIEnt = new httpClIEnt()) { foreach (var name in displaynames) { var url = string.Format(_allUsersUrl,name.Replace(" ","+")).Replace(" ","%20"); using (var req = new httpRequestMessage(httpMethod.Get,url)) { var token = await GetToken(); req.headers.Add("Authorization",string.Format("Bearer {0}",token)); req.headers.TryAdDWithoutValIDation("Content-Type","application/Json"); using (var response = await clIEnt.SendAsync(req)) { //Todo: ForbIDden error message. However,token seems to be retrIEved correctly var content = await response.Content.ReadAsstringAsync(); foreach (var item in JObject.Parse(content)["value"]) { emails.Add(item["userPrincipalname"].ToString()); } } } } } return emails;}
编辑:
我还检查了缓存的内容,并将其与传递给AcquiretokenSilentAsync()的参数进行了比较,一切似乎都匹配.
解决方法 我发现的唯一解决方案是创建一个新的Azure应用程序,其权限与另一个完全相同,并将我的应用程序指向新的客户端ID和客户端密钥.我不知道为什么会这样,但确实如此,我现在可以查询图表了.我希望这有助于将来的某些人. 总结以上是内存溢出为你收集整理的c# – Microsoft Graph – 无法以静默方式获取令牌全部内容,希望文章能够帮你解决c# – Microsoft Graph – 无法以静默方式获取令牌所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)