azure - C# Azure AD 和 Anuglar Azure AD - 需要管理员帐户
问题描述
我正在尝试创建一个 PoC 应用程序集,带有 Angular(其他或变体前端)的 WebApi,使用 Azure AD 对我的联合用户进行身份验证。
我的后端工作正常,身份验证/MFA 按预期工作,并显示登录提示。
我可以弹出登录屏幕(并使用正确的租户),但是当我尝试登录时,我需要管理员访问权限 - 我请求的范围是否过多?
这是我app.module.ts
的示例代码,其中
import { BrowserModule } from '@angular/platform-browser';
import { NgModule } from '@angular/core';
import { AppComponent } from './app.component';
import { LoginComponent } from './partials/login/login.component';
import { MsalModule, MsalInterceptor } from '@azure/msal-angular';
import { HTTP_INTERCEPTORS } from '@angular/common/http';
import { AppRoutingModule } from './app-routing.module';
@NgModule({
declarations: [
AppComponent,
LoginComponent
],
imports: [
MsalModule.forRoot({
clientID: "my-client-id",
authority: "https://login.microsoftonline.com/my-tenant-id",
redirectUri: "http://localhost:4200/",
validateAuthority : false,
cacheLocation : "sessionStorage",
storeAuthStateInCookie: false, // dynamically set to true when IE11
postLogoutRedirectUri: "http://localhost:4200/",
navigateToLoginRequestUrl : true,
popUp: false,
}),
BrowserModule,
AppRoutingModule,
],
providers: [{
provide: HTTP_INTERCEPTORS,
useClass: MsalInterceptor,
multi: true
}
],
bootstrap: [AppComponent]
})
export class AppModule { }
解决方案
推荐阅读
- sql - MSSQL中每个ID的不同序列号
- c++ - 使用 PAHO c / cpp 在代理后面使用 MQTT
- python - 使用 Flask 将数据从 React Form 拉入 Json
- reactjs - React 中 next.js 中基于角色的路由
- vba - 如何获取 visio 形状中连接行的名称属性
- php - 将带有库存的变体设置为 Woocommerce 可变产品中的默认变体
- r - 使用方法出现问题?如何消除使用方法中的错误?
- django - django digitalocean deploy 无法提供静态文件
- reactjs - 如何在状态下发送新数量?
- html - 让白色导航栏覆盖表单 div