5

我正在尝试访问新的 REST API 以构建服务器到服务器接口，以将 CRM 与其他应用程序（如网上商店等）集成。

我尝试了两种从 Azure AD 获取访问令牌的方法：

客户端凭据

import adal

token_response = adal.acquire_token_with_client_credentials(
    'https://login.microsoftonline.com/abcdefgh-1234-5678-a1b1-morerandomstuff', 
    client_id,
    secret
)

和用户/密码

import adal

token_response = adal.acquire_token_with_username_password(
    'https://login.microsoftonline.com/abcdefgh-1234-5678-a1b1-morerandomstuff',
    'interface@crm.my_domain.com',
    'my_password'
)

在这两种情况下，token_response 都会获取一个 token-object，其中包含 accessToken、refreshToken、expiresIn 等。所以我认为到目前为止没有错误。

然后我尝试向 Web API 发出一个简单的请求：

headers = {'Authorization': '%s %s' % (token_response.get('tokenType'),
                                       token_response.get('accessToken'))}

r = requests.get('https://domain.api.crm4.dynamics.com/api/data/v8.0/Product',
                 headers=headers)

这总是返回 HTTP 401 - 未经授权：访问被拒绝。

('WWW-Authenticate', 'Bearer error=invalid_token,
error_description=Error during token validation!,
authorization_uri=https://login.windows.net/eabcdefgh-1234-5678-a1b1-morerandomstuff/oauth2/authorize,
resource_id=https://domain.api.crm4.dynamics.com/')

尝试发出请求的用户具有 Office-365-Administrator 权限，并且在 CRM 中具有所有经理角色和管理员角色。这对我来说甚至有点多，但我在某处读到，用户必须拥有 office-365 管理员权限。在 Azure AD 中，配置了一个对 CRM 具有“委托权限”的应用程序（“以组织用户身份访问 CRM Online”）。

我在这里想念什么？还是我的 REST-get-request 错误？新 API 的 Microsoft 文档几乎不存在 - 每当您单击某个链接时，您都会获得旧 API（组织 API 等）的文档

4

1 回答 1

4

acquire_token_with_username_password有一个可选参数，用于指定要访问的资源：

资源（str，可选）：您正在访问的资源。默认为“ https://management.core.windows.net/ ”。

因此，您应该能够通过添加资源作为参数来指定您希望访问 CRM acquire_token_with_username_password：

token_response = adal.acquire_token_with_username_password(
    'https://login.microsoftonline.com/abcdefgh-1234-5678-a1b1-morerandomstuff',
    'interface@crm.my_domain.com',
    'my_password',
    resource='https://domain.crm4.dynamics.com'
)

这应该为您提供访问 CRM 的适当令牌。

获得正确的令牌后，您还需要稍微修改您的 Web API 调用（从Product到products）：

r = requests.get('https://domain.api.crm4.dynamics.com/api/data/v8.0/products',
                 headers=headers)
于 2016-01-05T11:38:30.013 回答