ADAL.js - Obtention du jeton d'accès Microsoft Graph avec id_token

Question

Je tente d'intégrer Azure AD login et Graph API sur mon site Web angular2.

J'ai mis en œuvre avec succès une connexion ADAL et rediriger, construit autour d'un blog utile here

A partir de ce que je récupérai un paramètre id_token que mon adalservice peut accéder. Actuellement, cela se fait à travers un simple context.login() et en attrapant le jeton dans la redirection. Lorsque j'utilise ce jeton pour essayer d'accéder à Microsoft Graph, la réponse InvalidAuthenticationToken indique Access Token validation failure.

Je suis nouveau à ce genre de choses, alors il se pourrait que mon appel est intrinsèquement mauvais, ou que je manque certaines autorisations dans AD, ou mon application reg n'a pas les autorisations. J'ai vu que j'ai potentiellement besoin de demander un jeton d'accès avec une portée suffisante, mais je peux trouver des exemples de cela.

Quelqu'un at-il utilisé cette bibliothèque adalService pour obtenir des jetons à utiliser avec l'API graphique?

Answer 1

J'ai trouvé une solution à mon problème.

J'utilisais le mauvais jeton. J'ai dû acquérir un jeton spécifiquement pour l'API graphique. Cela signifie que je dois d'abord vous connecter puis appelez this.context.acquireToken() comme ci-dessous:

this.context.acquireToken("https://graph.microsoft.com", function (error, id_token) { 

    if (error || !id_token) { 
     console.log('ADAL error occurred: ' + error); 
    } 
    else { 
      this.graphAccessToken = id_token; 
      //Call graph API 
    } 
    }.bind(this) 
); 

Il semble que il est essentiel que ce processus ont 2 appels. Peut-être que quelqu'un peut faire la lumière sur si je peux obtenir immédiatement un jeton avec une portée pour l'API graphique lors de la connexion. Peut-être en définissant les autorisations requises pour l'application dans Azure AD.