1

我正在尝试使用 @azure/msal-angular 从 Azure Active 目录注册用户，更准确地说，我尝试了以下教程

这些是我对项目所做的更改

export function MSALInstanceFactory(): IPublicClientApplication {
  return new PublicClientApplication({
    auth: {
      clientId: 'my_real_client_id,
      redirectUri: 'http://localhost:4200',
      authority: 'https://login.microsoftonline.com/my_real_tenant_id',
      postLogoutRedirectUri: '/'
    },
    cache: {
      cacheLocation: BrowserCacheLocation.LocalStorage,
      storeAuthStateInCookie: isIE, // set to true for IE 11
    },
    system: {
      loggerOptions: {
        loggerCallback,
        logLevel: LogLevel.Info,
        piiLoggingEnabled: false
      }
    }
  });
}

  export function MSALInterceptorConfigFactory(): MsalInterceptorConfiguration {
  const protectedResourceMap = new Map<string, Array<string>>();
  protectedResourceMap.set('https://graph.microsoft.com/v1.0/me', ['user.read']);
  protectedResourceMap.set('http://localhost:5000/', ['profile']);

  return {
    interactionType: InteractionType.Redirect,
    protectedResourceMap
  };
}

问题是 MsalInterceptor 将V1令牌添加到 URL 以请求我的 API 需要V2。

Azure 配置为 accessTokenAcceptedVersion: 2

如果需要，我可以提供更多信息

更新

在我的情况下，问题是由于指定的范围， “user.read”和“profile”的 API都需要 V1 accessToken

4

1 回答 1

0

虽然你已经解决了这个问题，但我想澄清更多细节。

事实上，不是权限“user.read”和“profile”需要V1 accessToken。真正的原因是：

访问令牌版本由清单中的应用程序/API的配置决定。如果您需要 V2 访问令牌，则必须将清单的 accessTokenAcceptedVersion 部分更改为 2。这也是您在请求访问令牌时无法控制从客户端应用程序获得的访问令牌版本的原因。

我们无法accessTokenAcceptedVersion从 Microsoft Graph 端修改。

所以结论是 MS Graph 的访问令牌和那些始终是 V1 访问令牌。

于 2021-04-02T04:14:10.957 回答