【问题标题】:Microsoft Graph API: Getting error "Authorization_IdentityNotFound"Microsoft Graph API:出现错误“Authorization_IdentityNotFound”
【发布时间】:2020-06-01 16:59:02
【问题描述】:

我使用 Outlook.com 帐户登录到 portal.azure.com 并创建了一个新应用程序。 Microsoft 提供了一个示例应用程序 (daemon_console) 用于快速实验(在快速入门指南中),我按照为示例应用程序提供的步骤操作,该应用程序自动获取您生成的应用程序 ID 和客户端密码并更新配置 JSON 文件 (appsettings.json)有了这个信息。我在这些步骤之后下载了代码,但是当我运行示例应用程序时,它会抛出错误“Authorization_IdentityNotFound”。

看起来它能够获取令牌,但以下代码抛出错误:

            var httpClient = new HttpClient();
            var apiCaller = new ProtectedApiCallHelper(httpClient);
            await apiCaller.CallWebApiAndProcessResultASync($"{config.ApiUrl}v1.0/users", result.AccessToken, Display);

微软页面有两种方式获得管理员同意的步骤:

  • 如果您是全局管理员,请转到 API 权限页面,为 Enter_the_Tenant_Name_Here 选择授予管理员同意
  • 标准用户 如果您是租户的标准用户,则需要请求全局管理员为您的应用程序授予管理员许可。为此,请将以下 URL 提供给您的管理员: https://login.microsoftonline.com/common/adminconsent?client_id=myapps 客户端 ID

我已经尝试了这两个选项。使用第一个选项,我可以授予所需的权限。但问题仍然存在。

使用第二个选项,当我转到建议的 URL 时,它会失败并出现错误: "AADSTS500113: 没有为应用注册回复地址。"

我认为这应该是一个简单的过程,但不知何故,应用程序无法执行并因错误而失败:

 "code": "Authorization_IdentityNotFound",
"message": "The identity of the calling application could not be established.",

如果有人尝试过这些步骤并设法解决了这个问题,请告诉我。

请注意,我可以使用我的 outlook.com 帐户从图形资源管理器运行“https://graph.microsoft.com/v1.0/users”,它运行良好。

【问题讨论】:

    标签: c# .net-core office365 azure-ad-graph-api


    【解决方案1】:

    我测试了它,起初我遇到了同样的问题, 这是因为 appsettings.json 中的共同点

    replace the   "Tenant": "common" 
    with   "Tenant": "your Tenant ID",
    

    您可以从您的应用注册目录(租户)ID 的概览页面获取租户 ID。完成此操作后,请确保右键单击该项目并单击重建。因为如果我只是正常运行,它会缓存它并且不会从常见更新它。

    【讨论】:

    • 完美。谢谢!看起来这在 MSFT 提供的步骤中被遗漏了。感谢您发现这一点。
    猜你喜欢
    • 1970-01-01
    • 2018-03-02
    • 1970-01-01
    • 2021-09-07
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2020-07-19
    相关资源
    最近更新 更多