AADSTS65001：用户或管理员未同意使用带有 ID 的应用程序

Question

我正在关注this document 并看到以下问题。

ERROR com.microsoft.aad.msal4j.PublicClientApplication - [Correlation ID: 6ed3f887-f7a7-4201-ba9c-6587d8510ef8] Execution of class com.microsoft.aad.msal4j.AcquireTokenByAuthorizationGrantSupplier failed.
com.microsoft.aad.msal4j.MsalInteractionRequiredException: AADSTS65001: The user or administrator has not consented to use the application with ID 'ab8dd9d6-d79b-454d-9c40-236a74cfe698' named 'AzureTestApp01'. Send an interactive authorization request for this user and resource.
Trace ID: 0eb3ee9e-b1c1-43e8-90b3-2a1a70b71100
Correlation ID: 6ed3f887-f7a7-4201-ba9c-6587d8510ef8
Timestamp: 2020-06-19 22:32:40Z

我已按照以下步骤操作：

1. 将应用注册为公共客户端
2. 更新了 Manifest 以将 allowPublicClient 属性设置为 true
3. 设置 User.Read 权限
4. 还授予/撤销管理员同意

我已经参考了多篇文章来解决这个问题；但没有一个工作。任何指针都会有所帮助。这是我正在使用的代码：

PublicClientApplication pca = PublicClientApplication.builder(APP_ID).authority(AUTHORITY).build();
String scopes = "User.Read";
UserNamePasswordParameters parameters = UserNamePasswordParameters.builder(Collections.singleton(scopes),userName,password.toCharArray()).build();
IAuthenticationResult result = pca.acquireToken(parameters).get();

Answer 1

首先，您需要是租户的管理员（如果您不是租户管理员，则不能授予管理员权限），您可以按照here流程设置用户角色。

然后按照此流程授予管理员对应用的同意：

1. 以租户管理员身份登录https://portal.azure.com。
2. 在以下位置打开您的应用程序注册。
3. 转到设置，然后转到所需的权限。
4. 按授予权限按钮。

根据您的问题，我使用ROPC flow 测试来获取访问令牌。

解析令牌以查看user.read 的范围。

最后，获取用户信息，访问https://graph.microsoft.com/v1.0/meApi。