Microsoft Graph API에 대한 액세스 토큰 받기

Question

SharePoint 문서 라이브러리에 액세스하기 위해 Microsoft Graph API에 대한 액세스 토큰을 얻으려고합니다. 내 응용 프로그램은 Windows 서비스이므로 here에 설명 된 절차를 따르고 있습니다.

그러나 액세스 토큰을 가져 오려고하면 범위의 값이 없습니다. 아래는 내 대답입니다 :이 액세스 토큰을 사용하여 그래프 API를 조회 할 때이 때문에

{ 
    "token_type": "Bearer", 
    "expires_in": "3600", 
    "expires_on":"1492452559", 
    "not_before": "1492448659", 
    "resource": "https://graph.microsoft.com", 
    "access_token": "Token" 
} 

, 내가 말하는 오류 받고 있어요 : SCP 또는 역할 중 하나가 토큰에 존재해야하는 주장을

누군가가 나를 어떻게 도와 주실 수 있습니까? 미리 감사드립니다.

Answer 1

클라이언트 인증 정보 흐름을 사용할 때 클라이언트 응용 프로그램이 적절한 응용 프로그램 권한을 설정하지 않은 것처럼 보입니다. 아래 그림은 Azure AD classic 포털의 응용 프로그램 권한 섹션을 보여줍니다. 필요한 적절한 권한을 선택하고 다시 시도하십시오 : 액세스 토큰을 얻기 위해 클라이언트 자격 증명 흐름을 사용하는 경우

그리고 추가 는, 당신은 액세스 토큰에 roles 주장을 (즉 응용 프로그램의 권한을 확인하는 방법이 아닌 확인할 수 있습니다 토큰 응답에서)