使用adalJS访问Azure图REST API

Question

我正在使用adalJS对Azure AD进行身份验证的AngularJS应用程序。我试图使用Graph REST API从AD中访问登录用户的详细信息。但是我得到了401（未经授权：丢失或格式不正确的访问令牌）错误。以下是我的代码。

adalAuthenticationService.acquireToken("https://graph.windows.net/").then(function (token) { 
     console.log(token); 

     var req = { 
      method: 'GET', 
      url: 'https://graph.windows.net/me?api-version=1.5', 
      headers: { 
       'Authorization': 'Bearer ' + token 
      } 
     }; 
     $http(req).then(function (response) { 
      console.log(response); 
     }, function (response) { 
      console.log(response); 
     }); 
    }); 

我在AAD中创建了应用程序，并将权限配置为Azure AD。任何人都可以详细说明这个错误？我通过的令牌不是访问令牌吗？

Answer 1

我很早就想出了答案。通过在初始化adalJS（在endpoints属性中）时指定Graph API端点，它正在为其获取令牌。

var endpoints = { 
     'https://graph.windows.net/': '00000002-0000-0000-c000-000000000000' 
    }; 

    adalProvider.init({ 
     'instance':'https://login.microsoftonline.com/', 
     'tenant': 'microsoft.onmicrosoft.com', 
     'clientId': '<client-id>', 

     'endpoints': endpoints 

    },$httpProvider); 

Answer 2

您需要专门为该图获取令牌。有关如何在ADAL js中调用酯Web API的示例，请参阅https://github.com/AzureADSamples/SinglePageApp-WebAPI-AngularJS-DotNet