调用 microsoft graph api 时，出现异常 AADB2C90086：不支持提供的 grant_type [client_credentials]

Question

我正在尝试从我的 AD B2C 目录中删除一个用户，如下所示：

public static async Task<bool> DeleteUserAsync2(string userId)
{
    var clientapp = ConfidentialClientApplicationBuilder.Create(Globals.ClientId)
        .WithClientSecret(Globals.ClientSecret)
        .WithRedirectUri(Globals.RedirectUri)
        .WithB2CAuthority(Globals.B2CAuthority)
        .Build();

    ClientCredentialProvider authProvider = new ClientCredentialProvider(clientapp);

    var graphClient = new GraphServiceClient(authProvider);

    try
    {
        await graphClient.Users[userId]
            .Request()
            .DeleteAsync();
        return true;
    }
    catch (Exception ex)
    {
        return false;
    }
}

不知道为什么我会收到此不受支持的错误，因为这与我的代码在我的应用程序中登录或注册用户时使用的类似。

Answer 1

由于 Azure AD B2C 不支持客户端凭据流，因此在使用 Azure AD B2C 时，我们必须使用用户登录。 Client credential flow 可用于 Azure AD。

Azure AD B2C 支持authorization code flow 和implicit flow。

代码示例：https://docs.microsoft.com/en-us/azure/active-directory-b2c/code-samples#single-page-apps