azure-ad-b2c - 如何对 Azure AD B2C 自定义策略中的 RESTful 终结点响应进行故障排除
问题描述
我正在尝试获取某个用户在其登录过程中所属的组。
我为此使用调用 RESTful 图形 API。
这是我的技术配置文件,想法是为我的图形 API 应用程序获取令牌并使用该令牌执行/getMemberGroups调用以将组作为 StringCollection:
<ClaimsProvider>
<DisplayName>Get user groups of a certain user</DisplayName>
<TechnicalProfiles>
<TechnicalProfile Id="GetAccessTokenForGraphApi">
<DisplayName></DisplayName>
<Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.RestfulProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
<Metadata>
<Item Key="ServiceUrl">https://login.microsoftonline.com/{tenant_name}.onmicrosoft.com/oauth2/v2.0/token</Item>
<Item Key="AuthenticationType">Basic</Item>
<Item Key="SendClaimsIn">Form</Item>
</Metadata>
<CryptographicKeys>
<Key Id="BasicAuthenticationUsername" StorageReferenceId="B2C_1A_userMgntAppId" />
<Key Id="BasicAuthenticationPassword" StorageReferenceId="B2C_1A_userMgntAppClientSecret" />
</CryptographicKeys>
<InputClaims>
<InputClaim ClaimTypeReferenceId="grant_type" DefaultValue="client_credentials" />
<InputClaim ClaimTypeReferenceId="scope" DefaultValue="https://graph.microsoft.com/.default" />
</InputClaims>
<OutputClaims>
<OutputClaim ClaimTypeReferenceId="bearerToken" PartnerClaimType="access_token" />
</OutputClaims>
<UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop" />
</TechnicalProfile>
<TechnicalProfile Id="GetUserGroups">
<DisplayName>Retrieves security groups assigned to the user</DisplayName>
<Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.RestfulProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
<Metadata>
<Item Key="ServiceUrl">https://graph.microsoft.com/v1.0/users/{objectId}/getMemberGroups</Item>
<Item Key="AuthenticationType">Bearer</Item>
<Item Key="UseClaimAsBearerToken">bearerToken</Item>
<Item Key="SendClaimsIn">Body</Item>
<Item Key="AllowInsecureAuthInProduction">true</Item>
<Item Key="ClaimUsedForRequestPayload">securityEnabledOnly</Item>
<Item Key="DefaultUserMessageIfRequestFailed">Cannot process your request right now, please try again later.</Item>
</Metadata>
<InputClaims>
<InputClaim Required="true" ClaimTypeReferenceId="objectId" />
<InputClaim Required="true" ClaimTypeReferenceId="bearerToken" />
<InputClaim Required="true" ClaimTypeReferenceId="securityEnabledOnly" DefaultValue="false" AlwaysUseDefaultValue="true" />
</InputClaims>
<OutputClaims>
<OutputClaim ClaimTypeReferenceId="groups" PartnerClaimType="value" />
</OutputClaims>
<UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop" />
</TechnicalProfile>
</TechnicalProfiles>
</ClaimsProvider>
GetAccessTokenForGraphApi
TP 工作正常,如果我只在我的 userJourney 中调用它,我可以获得输出bearerToken
声明。
但是,当我将GetUserGroups
TP 作为下一个编排步骤时,我的应用程序洞察日志中出现了这种异常:
{
"Kind": "HandlerResult",
"Content": {
"Result": true,
"RecorderRecord": {
"Values": [
{
"Key": "SendErrorTechnicalProfile",
"Value": "OpenIdConnectProtocolProvider"
},
{
"Key": "Exception",
"Value": {
"Kind": "Handled",
"HResult": "80131500",
"Message": "Cannot process your request right now, please try again later.",
"Data": {
"IsPolicySpecificError": false
},
"Exception": {
"Kind": "Handled",
"HResult": "80131500",
"Message": "Processing of the HTTP request resulted in an exception. Please see the HTTP response returned by the 'Response' property of this exception for details.",
"Data": {}
}
}
}
]
},
我相信调用 RESTful 端点时会出现一些错误。我的问题是,我如何“可视化”这个宁静的电话,看看我实际发出了什么?例如,如您所见,我将 objectId 放入我的 URL,查看实际 URL 将有助于解决 restful 调用的问题。
如果我需要补充更多信息,请告诉我。提前谢谢了!
解决方案
你不能这样做:
<Item Key="ServiceUrl">https://graph.microsoft.com/v1.0/users/{objectId}/getMemberGroups</Item>
这结合起来:
<Item Key="SendClaimsIn">Body</Item>
您可以在 URL 中发送声明,声明解析器将在其中解析 objectId,也可以在正文中发送声明。 https://docs.microsoft.com/en-us/azure/active-directory-b2c/restful-technical-profile#metadata
这就是你的电话失败的原因。
你需要调用自己的API,然后有自己的API调用Graph API。
推荐阅读
- python-2.7 - 是否有 Python 函数可以将 unicode 文字转换为可读形式?
- html - 与 photosohp 字体相比,Html 网络字体看起来不同
- javascript - Javascript WebWorker - 异步/等待
- react-native - React Native - 状态改变但组件没有重新渲染
- python - 在 python os.chdir() 中不使用相对路径
- plsql - 无法在游标中获取 dbms_output.put_line
- sql - 如何从 XML 列中提取具有特定数据的值?
- json - 如何拆分这个 json 并在颤动中显示图像?
- sql - 如何在oracle中选择两列,其中一列作为最大值
- sql - 如何在 CASE WHEN 语句中包含 INSERT