oauth-2.0 - Microsoft Graph Api ROPC - AADSTS65001

Question

我有与 MS Garaph Api 对话的 asp.net 核心 web api。我已经使用服务帐户实现了ROPC与 onedrive 对话。2 年前，我使用相同的服务帐户在MS Portal中创建了 MS graph Api 应用程序。该门户现已过时，该应用程序已移至 Azure 门户。但是我可以使用 ROPC 并使用 Graph api 来获取 Bearer 令牌，并且它运行良好。

现在我尝试模仿，我在 azure 门户中创建了一个具有相同凭据和相似元数据的新应用程序。服务帐户用户类型是 azure 门户中的成员。我收到新应用程序的以下错误

"error": "invalid_grant", "error_description": "AADSTS65001: 用户或管理员未同意使用 ID 的应用程序

任何想法，将不胜感激。

在此先感谢
Subbiah K

标签： oauth-2.0microsoft-graph-apiazure-authentication

Answer 1

首先，您需要是租户的管理员（如果您不是租户管理员，则不能授予管理员权限），您可以按照这里的流程设置用户角色。

然后按照此过程授予管理员对应用程序的同意：

1.以租户管理员身份登录https://portal.azure.com 。

2.在以下位置打开您的应用程序注册。

3.转到设置，然后是所需的权限。

4.按授予权限按钮。

在 Azure 门户中，我注册了应用程序进行测试并使用User.Read权限来演示：

然后使用 postman 中的ROPC流程获取访问令牌：