ADAL Authentication Token 与 Postman Token Oauth2 不同

Question

我正在尝试将我的 api 连接到 dynamics 365 crm。当我使用邮递员获取令牌时，我可以访问，但是当我使用 ADAL 获取令牌时，请求返回 401 未授权。 如果我在我的应用程序上对邮递员获得的令牌进行硬编码，它就可以正常工作。 我看到邮递员返回给我 ADALnot 的信息（如 refresh_token、token_id）

Get token with postman

使用 ADAL 获取令牌

string resource = "https://******.crm2.dynamics.com/";
string clientId = "**************";
string clientSecret = "************"; 
string authority = "https://login.microsoftonline.com/*****/oauth2/authorize";

ClientCredential credential = new ClientCredential(clientId, clientSecret);
AuthenticationContext authContext = new AuthenticationContext(authority, true);
AuthenticationResult result = await authContext.AcquireTokenAsync(resource, credential);

Answer 1

使用邮递员，您可以使用 OAuth 2.0 authorization code flow 获取令牌。 Azure AD 将在成功响应后返回访问令牌、刷新令牌、id 令牌。

使用 ADAL authContext.AcquireTokenAsync(resource, credential); 函数，您正在使用 client credentials flow 获取令牌。使用此流程，应用程序将其客户端凭据提供给 OAuth2 令牌颁发端点，并作为回报获得一个访问令牌，该令牌代表应用程序本身而没有任何用户信息，因此您将不会获得 id_token，因为不存在用户信息。此外，应用程序无需获取刷新令牌。当访问令牌过期时，它会简单地返回 OAuth2 令牌颁发端点以获取新的。

您可以通过 ADAL 的授权代码流获取令牌，请点击here 获取代码示例。