0

我正在使用我组织的Azure 数据目录。我不是目录的创建者/管理员/所有者,但我有权从 Web 界面注册/删除目录。

我想为 Azure 数据目录使用 rest API。在我的许可级别下可以吗?我已经按照https://msdn.microsoft.com/en-us/library/mt428033.aspx中的所有步骤编写了以下代码:

class Program
{
    static void Main(string[] args)
    {
        string url = "https://api.azuredatacatalog.com/catalogs/DefaultCatalog/search/search?searchTerms=My_Server&count=10&startPage=1&api-version=2016-03-30";

        HttpWebRequest request = System.Net.WebRequest.Create(url) as System.Net.HttpWebRequest;


        Console.WriteLine(AccessToken().CreateAuthorizationHeader());


        try
        {
            WebResponse response = request.GetResponse();
            Console.WriteLine(response.ContentLength);
        }
        catch (Exception e)
        {
            Console.WriteLine(e);
        }

        Console.ReadKey();
    }

    static AuthenticationResult AccessToken()
    {
        string resourceUri = "https://datacatalog.azure.com";

        string clientId = "my-client-id";

        string redirectUri = "my-redirect-uri";

        string authorityUri = "https://login.windows.net/common/oauth2/authorize";
        AuthenticationContext authContext = new AuthenticationContext(authorityUri);

        return authContext.AcquireToken(resourceUri, clientId, new Uri(redirectUri), PromptBehavior.RefreshSession);

    }
}

当我尝试从 API 运行搜索时,出现以下错误:

System.Net.WebException:远程服务器返回错误:(401)未经授权。在 System.Net.HttpWebRequest.GetResponse() 在 HRBIADCAPI.Program.Main(String[] args) 在 c:\users\naghimir\documents\visual studio 2015\Projects\HRBIADCAPI\HRBIADCAPI\Program.cs:line 32

现在我认为问题在于我没有授予对创建读取/写入数据目录的客户端程序的访问权限(我在 Azure 数据工厂中所做的),但文档中也没有该步骤。

我需要成为所有者还是可以请求所有者的许可才能使用 Azure 数据目录 API?

4

1 回答 1

1

根据描述,您使用OAuth 2.0 代码授权流来授权应用程序委派用户操作 Azure 数据目录。

为了确保请求正常工作,我们需要将范围授予应用程序,如下图所示: 在此处输入图像描述

并且由于应用程序只委托用户的权限,请确保用户有足够的权限来手动操作资源。

于 2016-10-25T06:43:19.243 回答