【Azure Developer】使用Postman获取Azure AD中注册应用程序的受权Token，及为Azure REST API设置Authorization

Azure Active Directory (Azure AD) is Microsoft’s cloud-based identity and access management service, which helps your employees sign in and access resources in Azure.

问题描述

当咱们使用REST API调用Azure上任何资源的时候，都须要在Request Header中提供Authorization的值。

 如何获取Authorizatoin的值呢？

• 一种快速的方式是访问Azure门户，经过F12(开发者工具)中查看Network中请求的Header中的Authorization值。操做步骤见附录一
• 一种正规的方式是使用AAD API获取Token。

如下内容则主要介绍如何经过AAD API获取Token（常规的操做方式）。

 

操做步骤

一：先决条件

• 在Azure Active Directory中已经注册Application
• 已安装Postman

二：准备参数

1，获取OAuth 2.0 令牌终结点(v2) [https://login.chinacloudapi.cn/{tenant}/oauth2/v2.0/token]

• 访问AAD应用注册连接：https://portal.azure.cn/?l=zh-hans.zh-cn#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/RegisteredApps
• 选中Application，等页面加载完成后，选择“终结点”按钮。

2，获取目录(租户) ID [tenant]

3，获取应用程序(客户端) ID[client_id]

在应用的概述(Overview)页面中复制出租户(tenant)，客户端(client id)。见上图中的三组GUID数字。

4，获取客户端密码[client_secret]

• 在AAD应用页面，进入“证书和密码”页面，点击“新客户端密码”按钮，添加新的Secret（因密码值只能在最开始建立时可见，因此必须在离开页面前复制它）

注：在调用OAuth 2.0获取token时候，还须要设置scope和grant_type, 在当前示例中，分别使用https://microsoftgraph.chinacloudapi.cn/.default和client_credentials为值

scope:	https://microsoftgraph.chinacloudapi.cn/.default
grant_type:	client_credentials

 

三：调用Token终结点

使用Postman调用Token终结点，所有的参数为：

请求方式	POST
请求URL	https://login.chinacloudapi.cn/{TENANT}/oauth2/v2.0/token
请求Body
tenant:{TENANT} client_id:{CLIENT ID} scope:https://microsoftgraph.chinacloudapi.cn/.default grant_type:client_credentials client_secret:{SECRET VALUE}
请求成功后的响应Body
{     "token_type": "Bearer",     "expires_in": 3599,     "ext_expires_in": 3599,     "access_token": "eyJ0eXAiOiJKV1QiLCJub25jZSI6IjFJRk1tbFNMcnV1 ... ... ... ...  W0Da3_LzLhdNA" }

 

Postman截图说明：

获取到access_token的值后，便可做为Auzre REST API接口中Authroization的值。

 

四：解析Token

访问https://jwt.io/，能够解码Token内容，查看当前Token中所携带的权限(Role). 演示操做：

 

参考资料

什么是 Azure Active Directory？https://docs.azure.cn/zh-cn/active-directory/fundamentals/active-directory-whatis
Microsoft Graph REST API v1.0 reference: https://docs.microsoft.com/en-us/graph/api/overview?view=graph-rest-1.0

 

附录一：经过F12(开发者工具)中查看Network中Request的Header中的Authorization值