Как аутентифицировать запросы управления службами Azure через AAD

Question

Я пробовал 3 способа без результата:

1. Согласно этой статье https://msdn.microsoft.com/en-us/library/azure/ee460782.aspx Я зарегистрировал новое веб-приложение в AAD с разрешениями на Access Azure Service Management API (шаги 1-9) и написал Рекомендуемые две строки кода для получения токена:

    var context = new AuthenticationContext($"https://login.windows.net/{tenantId}");
    var result = context.AcquireToken("https://management.core.windows.net/", clientId, new Uri(redirectUri));

, но это терпит неудачу за исключением:

Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException was unhandled
Message: An unhandled exception of type 'Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException' occurred in Microsoft.IdentityModel.Clients.ActiveDirectory.dll
Additional information: AADSTS90014: The request body must contain the following parameter: 'client_secret or client_assertion'.
Trace ID: aa2d6962-5aea-4f8e-bed4-9e83c7631887
Correlation ID: f7f1a61e-1720-4243-96fa-cff182150931

2. Также я попробовал:

    var context = new AuthenticationContext($"https://login.windows.net/{tenantId}");
    var result = context.AcquireToken("https://management.core.windows.net/", new ClientCredential(clientId, clientSecret));

где clientSecret - это секретный ключ приложения моего приложения. Эта версия возвращает токен, но запросы с этим токеном возвращают 403 Запрещено: серверу не удалось аутентифицировать запрос. Убедитесь, что сертификат действителен и связан с этой подпиской.

3. Последнее, я нашел http://blogs.msdn.com/b/cloud_solution_architect/archive/2015/03/02/authenticating-azure-service-management-api-with-azure-ad-user-credentials.aspx, который рекомендует:

    var context = new AuthenticationContext(string.Format("https://login.windows.net/{0}", tenantId));

    // TODO: Replace with your Azure AD user credentials (i.e. [e-mail])
    string user = "{YOUR-USERID]";
    string pwd = "{YOUR-USER-PASSWORD}";
    var userCred = new UserCredential(user, pwd);

    AuthenticationResult result =
    await context.AcquireTokenAsync("https://management.core.windows.net/", clientId, userCred);

но он также терпит неудачу с тем же исключением, что и в первом случае...

Не могли бы вы помочь мне?

Answer 1

При создании приложения на портале Azure вы должны изменить "Тип приложения" на "ПРИМЕНЕНИЕ НАТИВНОГО КЛИЕНТА".