ASP.NET Core 2.0 资源 access_token

Question

如何获取给定资源（例如 Power BI）的 OpenIdConnectParameterNames.AccessToken？

我在 VS2017 中创建了一个新的 ASP.NET Core 2.0 MVC 项目，它使用 AAD 进行身份验证。给定一个经过身份验证的用户，我需要获取一个资源 access_token 以便我可以对所述资源进行 Web api 调用。

对于我的具体情况，我正在尝试访问 Power BI 内容，但这也适用于其他资源，例如 graphQL。

到目前为止，我已经设法获得了一个 idtoken，不幸的是它似乎没有针对资源进行身份验证。我尝试获取 access_token 的结果是 null。

Answer 1

您应该使用 ADAL/MSAL 在 OpenID Connect OWIN 中间件的OnAuthorizationCodeReceived 事件中获取访问令牌。并确保您已将 OpenIdConnect Options 的响应类型设置为“code id_token”以实现 Hybrid flow 。使用 ADAL 库，在 AcquireTokenByAuthorizationCodeAsync 函数中指定资源（您的方案中的 PowerBi 休息端点）。

请参考文章：ASP.NET Core 2.0 Azure AD Authentication。@juunas 提供了本文的解释和代码示例。