4

我正在尝试从 Azure 自动化调用 Azure REST Api，因此我需要获取 auth 标头。我为此使用 ADAL，但在 Azure 自动化中它失败并出现以下问题。

所以问题是 - 如何在 Azure 自动化中使用 ADAL？

错误：使用“4”参数调用“AcquireToken”的异常：“无法在 DLL 'iphlpapi.dll' 中找到名为 'GetPerAdapterInfo' 的入口点。” 在 C:\Modules\User\azureadauth\azureadauth.psm1:16 char:5 + $authResult = $authContext.AcquireToken($resourceAppIdURI, $clien ... + ~~~~~~~~~~~~~~ ～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～ ~ + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : EntryPointNotFoundException

错误：您不能在空值表达式上调用方法。在 C:\Modules\User\azureadauth\azureadauth.psm1:19 char:5 + $authHeader = $authResult.CreateAuthorizationHeader() + ~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (:) [], RuntimeException + FullyQualifiedErrorId : InvokeMethodOnNull

4

3 回答 3

1

我遇到了同样的问题。这是我在调查时发现的内容以及我如何解决它。我假设您正在按照 Internet 上流传的示例之一为 Azure Graph API 创建访问令牌。这些示例通常如下所示：

$TenantId = "YourTenantIdHere"
$authString = "https://login.microsoftonline.com/" + $TenantId
$resourceUrl = "https://graph.windows.net"

$authenticationContext = [Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext]::new($authString, $false)

# Use common client 
$clientId = "1950a258-227b-4e31-a9cf-717495945fc2"
$redirectUrl = "urn:ietf:wg:oauth:2.0:oob"

$GraphApiAccessToken = $authenticationContext.AcquireToken($resourceUrl, $clientId, $redirectUrl, [Microsoft.IdentityModel.Clients.ActiveDirectory.PromptBehavior]::Auto).AccessToken

$headers = New-Object "System.Collections.Generic.Dictionary[[String],[String]]"
$headers.Add("Authorization", $GraphApiAccessToken)

您在本地环境中运行它并且一切正常，但是当您尝试在 Azure 自动化帐户中执行它时，您收到了您发布的错误。我知道，因为这就是发生在我身上的事。

古玩了解更多关于错误中提到的“iphlpapi.dll”文件的信息，我在 Azure 自动化帐户中创建了一个运行手册，通过执行以下命令列出该文件的版本信息：

(Get-Item C:\Windows\System32\IPHLPAPI.DLL).VersionInfo | fl

这是结果：

OriginalFilename  : IpHlpApi.dll
FileDescription   : IP Helper API Library
ProductName       : Microsoft® Windows® Operating System
Comments          : 
CompanyName       : Microsoft Corporation
FileName          : C:\Windows\System32\IPHLPAPI.DLL
FileVersion       : 6.2.9200.2203 (x64fre.140823-0405)
ProductVersion    : 6.2.9200.2203
IsDebug           : False
IsPatched         : False
IsPreRelease      : False
IsPrivateBuild    : False
IsSpecialBuild    : False
Language          : English (United States)
LegalCopyright    : © Microsoft Corporation. All rights reserved.
LegalTrademarks   : 
PrivateBuild      : 
SpecialBuild      : 
FileVersionRaw    : 6.2.9200.2203
ProductVersionRaw : 6.2.9200.2203

在我的本地环境中运行相同的命令产生：

OriginalFilename  : iphlpapi.dll.mui
FileDescription   : IP Helper API
ProductName       : Microsoft® Windows® Operating System
Comments          : 
CompanyName       : Microsoft Corporation
FileName          : C:\Windows\System32\IPHLPAPI.DLL
FileVersion       : 10.0.15063.0 (WinBuild.160101.0800)
ProductVersion    : 10.0.15063.0
IsDebug           : False
IsPatched         : False
IsPreRelease      : False
IsPrivateBuild    : False
IsSpecialBuild    : False
Language          : English (United States)
LegalCopyright    : © Microsoft Corporation. All rights reserved.
LegalTrademarks   : 
PrivateBuild      : 
SpecialBuild      : 
FileVersionRaw    : 10.0.15063.0
ProductVersionRaw : 10.0.15063.0

因此，Azure 自动化帐户中的文件版本显然较旧，并且似乎与 AzureRm.Profile 模块不兼容。

我能够通过找到另一种使用自动化连接证书创建访问令牌的方法来解决这个问题，这种方法似乎不依赖于“iphlpapi.dll”

$servicePrincipalConnection = Get-AutomationConnection -Name 'YourAzureAutomationConnectionNameHere'
$tenantId = 'YourTenantIdHere'

$certificate = Get-AutomationCertificate -Name 'YourAutomationConnectionCertificateNameHere'

$authorizationUrl = "https://login.microsoftonline.com/$tenantId"
$resourceUrl = "https://graph.windows.net"

$authenticationContext = [Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext]::new($authorizationUrl, $false)

$assertionCert = new-object Microsoft.IdentityModel.Clients.ActiveDirectory.ClientAssertionCertificate($servicePrincipalConnection.ApplicationId, $certificate)

$accessToken = $authenticationContext.AcquireToken($resourceUrl, $assertionCert).AccessToken
于 2017-05-04T18:44:11.013 回答
0

从错误看来，您的自动化似乎无法在您的测试类本身中找到入口点。

于 2016-04-17T19:01:20.233 回答
0

无需执行此操作即可从 Azure 自动化调用 Azure API。为此，你可以使用 Azure PowerShell cmdlet，它在 Azure 自动化中开箱即用并为你处理身份验证。请参阅https://azure.microsoft.com/en-us/documentation/articles/automation-configuring/了解更多信息。

于 2016-04-18T05:53:19.447 回答