azure-active-directory - 如何使用 Invoke-RestMethod 和 ClientCredential 流使用 certfiicate 对 AAD 进行身份验证并获取令牌？

Question

如何使用 Invoke-RestMethod 和 ClientCredential 流使用证书对 AAD 进行身份验证并获取令牌？

我试图搜索它但没有成功。我可以使用客户端 Secret 进行身份验证，但出于安全目的我想使用证书。

Answer 1

使用客户端凭据流和使用证书获取访问令牌。您需要生成自签名证书，并且需要在 AzureAD 应用程序->证书和秘密中上传。

您可以参考这篇文章，这里他们已经分步说明了如何使用证书生成访问令牌。