OneDrive 代码流公共客户端无法发送客户端密码 - Node.js

Question

大家好，我想创建对我的 onedrive 帐户的访问权限，以便从我的家用电脑窗口通过 node.js 上传文件。

我在https://apps.dev.microsoft.com创建了一个应用程序
我还在那里创建了一个客户端密码并添加了一个 Web 平台并将重定向 url 从 localhost 更改为 https://login.live.com/oauth20_desktop.srf

然后我在浏览器中使用了这个链接 https://login.live.com/oauth20_authorize.srf?client_id=ab82982b-4dxxxxxxxxxxxxxxxxx&scope=files.readwrite.all&response_type=code

我浏览器中的 URL 更改为 https://login.live.com/oauth20_desktop.srf?code=M494a5b9fxxxxxxxxxxxxxxxxxxxxxxx&lc=1031

然后我发出一个 POST 请求，就像他们在 https://dev.onedrive.com/auth/graph_oauth.htm 上所说的那样

与

request({
  uri: "https://login.microsoftonline.com/common/oauth2/v2.0/token?"
  + "&client_id=ab82982b-4dbe-4c6b-a1fe-2d60d01709fd&"
  + "client_secret=TkYZhYyuEiSoqhCxbh4Dqh3"
  + "&code=M494a5b9f-5577-3454-a78c-cef649a512c0"
  + "&grant_type=authorization_code",
  method: "POST",
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded'
  }
}, function(error, response, body) {
  console.log('body: ', body);
});

但是输出是

body:  {"error":"invalid_request","error_description":"AADSTS90014: The 
request body must contain the following parameter: 'grant_type'.\r\nTrace 
ID:
de2c2dxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\r\nCorrelation ID: 
de2f8b83xxxxxxxxxxxxxxxxxxxxxxxxx\r\nTimestamp: 2017-07-31 13:40:52Z","error_codes":[90014]
,"timestamp":"2017-07-31 13:40:52Z","trace_id":"de2c2da2xxxxxxxxxxxxxxxxxxx","correlation_id":"de2f8b8xxxxxxxxxxxxxxxxxxxxxxxxxxxxx"}

请帮助我在这个 API 令牌的东西上苦苦挣扎..

从下面的评论编辑我也改变了

request.post({url:'https://login.microsoftonline.com/common/oauth2/v2.0/token', form: {
    redirect_uri: 'https://login.live.com/oauth20_desktop.srf',
    client_id: 'abf3247c-d56a-xxxxxxxxxxxxxxxxxxxxx',
    client_secret: '3o6xxxxxxxxxxxxxxxxxxxxxxxxxxxx',
    code: 'M8aad1bcf-xxxxxxxxxxxxxxxxxxxxxxxxxx',
    grant_type: 'authorization_code'
}
}, function(err,httpResponse,body){ /* ... */ 
console.log('err: ' + err)
console.log('body: ' + body)
})

但现在我得到 "error":"invalid_request","error_description":"AADSTS90023: Public clients can't send a client secret。

我在谷歌上搜索并读到我无法使用桌面应用程序发出客户端秘密请求。但我在https://apps.dev.microsoft.com 创建了一个网络应用程序

此外，我从请求中删除了客户端密码，我收到重定向 url 错误的错误消息。请发给我工作代码示例，我现在为此苦苦挣扎了好几天..

这太难了啊啊啊啊啊啊啊啊啊啊啊啊啊啊:D请帮忙

Answer 1

您的这个问题已经打开了吗？您似乎想要检索访问令牌和刷新令牌。如果我误解了你的问题，我很抱歉。

我认为您修改后的用于检索访问令牌的脚本没有错。请再次确认授权流程。

1. 在https://apps.dev.microsoft.com/添加应用程序
2. 输入应用程序名称。在这种情况下，请勿使用引导式设置
3. 创建应用程序密码。
4. 平台是网络。在这种情况下，重定向 URL 是 http://localhost
5. 从https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=### Application ID ###&scope=offline_access%20files.readwrite.all&response_type=code&redirect_uri=http://localhost检索代码
   • 请将上述网址导入浏览器，并从重定向的网址中检索代码。
   • 这里，为了上传文件，它在范围内包含files.readwrite.all。
   • 可以通过将offline_access 包含到范围内来检索刷新令牌。
6. 运行以下脚本以检索访问令牌并刷新令牌。

脚本：

request.post({
    url:'https://login.microsoftonline.com/common/oauth2/v2.0/token',
    form: {
        redirect_uri: 'http://localhost',
        client_id: 'abf3247c-d56a-xxxxxxxxxxxxxxxxxxxxx',
        client_secret: '3o6xxxxxxxxxxxxxxxxxxxxxxxxxxxx',
        code: 'M8aad1bcf-xxxxxxxxxxxxxxxxxxxxxxxxxx',
        grant_type: 'authorization_code'
    }
}, function(err,httpResponse,body){
    console.log('body: ' + body)
});

回应：

您可以检索以下响应。

{
  "token_type": "Bearer",
  "scope": "Files.ReadWrite.All",
  "expires_in": 3600,
  "ext_expi
res_in": 0,
  "access_token": "#####",
  "refresh_token": "#####"
}

如果这不是您的解决方案，我很抱歉。

从刷新令牌中检索访问令牌的脚本：

request.post({
    url:'https://login.microsoftonline.com/common/oauth2/v2.0/token',
    form: {
        redirect_uri: 'http://localhost',
        client_id: 'abf3247c-d56a-xxxxxxxxxxxxxxxxxxxxx',
        client_secret: '3o6xxxxxxxxxxxxxxxxxxxxxxxxxxxx',
        refresh_token: 'xxxxxxxxxxxxxxxxxxxxxxxxxx',
        grant_type: 'refresh_token'
    }
}, function(err,httpResponse,body){
    console.log('body: ' + body)
});