向 Dynamics CRM Web API 发出请求

Question

我正在尝试制作一个使用 urllib2 从 python 向 Dynamics CRM Web API 发出请求的应用程序。 到目前为止，我可以通过向https://login.microsoftonline.com/common/oauth2/authorize 发出发布请求来使用 Azure 应用程序登录用户 然后使用检索到的授权码，我可以使用 urllib2 获取 access_token、refresh_token 和其他人

url = 'https://login.microsoftonline.com/common/oauth2/token'
post_fields = {'grant_type': 'authorization_code',
                'client_id': CLIENT_ID,
                'client_secret': CLIENT_SECRET,
                'redirect_uri': REDIRECT_URI,
                'resource': 'https://graph.microsoft.com',
                'code': code}  
request = Request(url, urlencode(post_fields).encode())
resp = urlopen(request).read().decode()
resp = json.loads(resp)
refresh_token = resp['refresh_token']
id_token = resp['id_token']
id_token = jwt.decode(id_token,verify=False)
access_token = resp['access_token']

然后我尝试使用 access_token 发出另一个帖子请求，但没有运气。 我不断得到：

HTTP 错误 401：未经授权

作为测试，我直接在 .dynamics.com/api/data/v8.1/leads 上发帖 如下：

url = 'https://<company_uri>.dynamics.com/api/data/v8.1/leads'
post_fields = {"name": "Sample Account",
                "creditonhold": "false",
                "address1_latitude": 47.639583,
                "description": "This is the description of the sample account",
                "revenue": 5000000,
                "accountcategorycode": 1
               }
request = Request(url, urlencode(post_fields).encode())
request.add_header('Authorization', 'Bearer ' + access_token )
request.add_header("Content-Type", "application/json; charset=utf-8")
request.add_header('OData-MaxVersion','4.0')
request.add_header('OData-Version','4.0')
request.add_header('Accept','application/json')
resp = urlopen(request).read().decode()

但我不断收到相同的 401 错误代码。 我查看了所有 msdn 文档，但没有找到不使用任何库直接执行此操作的方法，我只想使用一个简单的发布请求。

由于错误代码显示未经授权，我认为 access_token 必须以其他方式发送。 有人可以帮助我如何在 Dynamics CRM 上正确使用 access_token 吗？ 谢谢！

Answer 1

您取回的访问令牌用于 Azure AD Graph API。不是 Dynamics CRM。

要调用它，您必须请求一个访问令牌，其中 resource 设置为 Dynamics CRM API 的 App ID URI，而不是 https://graph.windows.net。

根据documentation，您应该将resource设置为https://<company_uri>.crm.dynamics.com。

所以当你检索令牌时：

url = 'https://login.microsoftonline.com/common/oauth2/token'
post_fields = {'grant_type': 'authorization_code',
                'client_id': CLIENT_ID,
                'client_secret': CLIENT_SECRET,
                'redirect_uri': REDIRECT_URI,
                'resource': 'https://<company_uri>.crm.dynamics.com',
                'code': code}