python - tipos - Graph API autenticarse como usuario mediante programación

token para api

Question

Estoy tratando de obtener un token de portador de OAuth2 de usuario específico utilizando la solicitud HTTP POST, y nada parece funcionar.

login_url = ''https://login.microsoftonline.com/''
authorize_endpoint = ''{0}{1}{2}''.format(login_url,config.tenant_id,''/oauth2/authorize'')

bodyvals = {''client_id'': config.client_id,
            ''client_secret'': config.client_secret,
            ''grant_type'': ''client_credentials'',
            ''resource'':config.resource_endpoint}

return requests.post(authorize_endpoint, data=bodyvals)

El código anterior funciona, pero genera un token en nombre de la aplicación.
Parece que no puedo encontrar una manera de pasar las credenciales de los usuarios, y no hay documentación sobre esto en absoluto.

En general, no me importa si la respuesta está en Python o Powershell o simplemente en una explicación general, simplemente no parece entender cómo hacer eso correctamente con AAD.

Answer 1

Para GraphAPI, el recurso es " https://graph.windows.net/ "

Si no quieres usar ADAL , puedes echarle un vistazo al código para usar el "recurso". Este escenario está cubierto, así que considere ADAL como una gran muestra :)

Además, msrestazure tiene una instancia UserPassCredentials que también funciona en GraphAPI.

Answer 2

Puede hacerlo manualmente, vea mi otra respuesta aquí: https://.com/a/40844983/1658906 .

Debe usar grant_type=password y llamar al punto final oauth2/token . Aquí está la versión de C # para la autenticación:

private async Task<string> GetAccessToken()
{
    string tokenEndpointUri = Authority + "oauth2/token";

    var content = new FormUrlEncodedContent(new []
        {
            new KeyValuePair<string, string>("grant_type", "password"),
            new KeyValuePair<string, string>("username", Username),
            new KeyValuePair<string, string>("password", Password),
            new KeyValuePair<string, string>("client_id", ClientId),
            new KeyValuePair<string, string>("client_secret", ClientSecret),
            new KeyValuePair<string, string>("resource", PowerBiResourceUri)
        }
    );

    using (var client = new HttpClient())
    {
        HttpResponseMessage res = await client.PostAsync(tokenEndpointUri, content);

        string json = await res.Content.ReadAsStringAsync();

        AzureAdTokenResponse tokenRes = JsonConvert.DeserializeObject<AzureAdTokenResponse>(json);

        return tokenRes.AccessToken;
    }
}

En la solicitud debe especificar:

1. Nombre de usuario
2. Contraseña
3. Identificación del cliente
4. Secreto del cliente
5. El URI de recursos