如何在 Azure AD 中更改密码

Question

我正在使用 Microsoft azure ad 身份验证。当我尝试使用图形 api 更改用户密码时，它会给我一个错误

我还设置了更改密码所需的权限，但它也不起作用

我在node.js中写过这样的代码

const changePassword = {
            currentPassword: ctx.request.body.currentPassword,
            newPassword: ctx.request.body.newPassword
        };
        const client = createAuthenticated.createAuthenticatedClient();
        await client.api('/me/changePassword').post(changePassword);

Answer 1

修改密码api只能支持delegate权限，已经在api document中注明，也出现在你的报错信息中。

Delegate api 权限是指不能使用客户端凭证流生成访问令牌/凭证调用此api，只能使用ropc 流或auth 代码流来生成访问令牌。

我想您已经阅读了this sample 来调用 api，但是您没有选择正确的身份验证提供程序。如果您的应用是需要用户登录的网站，那么您可以选择this one。但请注意，client-credential-flow 不适合这种情况。

=======================更新====================

我this answer中的html+js代码提供了一个集成msal的示例，让用户登录并生成访问令牌以调用graph api。

将AzureMgmtScops 值更改为scopes:["Directory.AccessAsUser.All"] 然后它会返回一个具有此权限的访问令牌，然后请使用此令牌发送这样的发布请求，我认为您可以完成您的任务。但是这种方式不会改变你的服务器端，它适用于前后端分离的结构。