MSAL Web API d'autorisation a été refusée pour cette erreur de demande

Question

Je reçois des messages

{ "Message": "Authorization has been denied for this request." } 

lorsque vous essayez d'utiliser l'API de https://github.com/AzureADQuickStarts/AppModelv2-WebAPI-DotNet comme on le voit dans la capture d'écran postman ci-dessous:

J'essaie de l'appeler du fichier js

$.ajax({ 
    type: "GET", 
    url: window.config.webApi + "TodoList/Get", 
    headers: { 
     'Authorization': 'Bearer ' + accessToken, 
    }, 
}).done(function (data) { 
    logMessage("Web APi returned:\n" + JSON.stringify(data)); 
}) 
.fail(function (jqXHR, textStatus) { 
    logMessage("Error calling the Web api:\n" + textStatus); 
}); 

Answer 1

Basé sur le jeton dans la figure, vous avez acquis le access_token avec compte Microsoft qui n'est pas capable de décoder.

AFAIK, dans ce scénario, d'appeler l'API Web qui protégé par Azure application AD V2.0, nous pouvons en utilisant la id_token que le appid est le même que l'application que vous utilisiez pour protéger l'API Web. Et si vous déboguez le code et capturez la demande en utilisant Fiddler, l'exemple de code que vous avez mentionné utilise également id_token pour envoyer la demande d'autorisation.

S'il vous plaît n'hésitez pas à me faire savoir si cela fonctionne pour vous.