멀티 테넌트 응용 프로그램의 Active Directory 사용자 이미지에서 401 (권한없는) 오류 받기

Question

각도로 Azure Active Directory를 사용하여 멀티 테넌트 응용 프로그램을 구현했습니다. 4. 사용자가 내 응용 프로그램에 로그인하면 사용자 정보를 얻을 수 있습니다. Active Directory에서 점점 그 아래에 스 니펫처럼 그래프 API를 구현하지 못했습니다. 내가 401 (Unauthorized) 오류가있어이 그래프 API를 호출하는 동안

public Task<UserDto> getPhoto(TenantDto tenantDto) 
    { 
     var client = new HttpClient(); 
     client.BaseAddress = new Uri(String.Format("https://graph.windows.net/{0}/users/{1}/thumbnailPhoto?api-version=1.6", tenantDto.tenantKey, tenantDto.email)); 
     client.DefaultRequestHeaders.Accept.Clear(); 
     client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("image/jpeg")); 
     client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tenantDto.token); 
     HttpResponseMessage response = client.GetAsync("").Result; 
     if (response.IsSuccessStatusCode) 
     { 
      return null; 
      //Status status = response.Content.ReadAsAsync<Status>().Result; 
      //if (status.Code == 200) 
      // InBoundResponse = JsonConvert.DeserializeObject<InBoundCallResponse>(status.Data.ToString()); 
      //return InBoundResponse; 
     } 
     else 
     { 
      return null; 
     } 
    } 

여기 tenantDto.token은 로그인 한 사용자의 "토큰"에 불과하다. 나는 아무 쓸데없이 노력했다. Active Directory의 APP에서 내가 변경 한 그래프 API 설정들도 내가 그것을 하나의 세입자

[Route("AdUserImage"), HttpGet] 
    public async Task<HttpResponseMessage> userImage() 
    { 
     var authContext = new AuthenticationContext("https://login.windows.net/sampletest.onmicrosoft.com/oauth2/token"); 
     var credential = new ClientCredential(clientID, clientSecret); 
     ActiveDirectoryClient directoryClient = new ActiveDirectoryClient(serviceRoot, async() => 
     { 
      var result = await authContext.AcquireTokenAsync("https://graph.windows.net/", credential); 
      return result.AccessToken; 
     }); 

     var user = await directoryClient.Users.Where(x => x.UserPrincipalName == "balu@sampletest.onmicrosoft.com").ExecuteSingleAsync(); 
     DataServiceStreamResponse photo = await user.ThumbnailPhoto.DownloadAsync(); 
     using (MemoryStream s = new MemoryStream()) 
     { 
      photo.Stream.CopyTo(s); 
      var encodedImage = Convert.ToBase64String(s.ToArray()); 
     } 
     //string token = await HttpAppAuthenticationAsync(); 
     Status status = new Status("OK"); 
     status = new Status("Found", null, "User exists."); 

     return Request.CreateResponse(HttpStatusCode.OK, status, _jsonMediaTypeFormatter); 
    } 

만 작동하고 코드를 아래와 같이 시도 또한

첨부 아래 좋아하지만 난 멀티 테넌트 구현해야 앱.

아무 답변 감사합니다.

미리 감사드립니다 ........!

Answer 1

위임 사용자 토큰 :

1 .Acquire implict 흐름을 통해 토큰 :

https://login.microsoftonline.com/{tenant}/oauth2/authorize?response_type=token&client_id={clientId}&redirect_uri={redirect_uri}&resource=https%3A%2F%2Fgraph.windows.net&nonce={nonce} 

2 .Call 애저 AD 그래프

GET: https://graph.windows.net/{tenant}/me/thumbnailPhoto?api-version=1.6 
Content-Type: image/jpeg 

애플리케이션 토큰 :

1 .Acquire 클라이언트 자격 증명을 통해 토큰이

POST:https://login.microsoftonline.com/{tenant}/oauth2/token 
grant_type=client_credentials&client_id={client_id}&client_secret={client_secret}&resource=https%3A%2F%2Fgraph.windows.net 

2

흐름 .Call 애저 AD 그래프

GET:https://graph.windows.net/{tenant}/users/{upn}/thumbnailPhoto?api-version=1.6 
Content-Type: image/jpeg 

경우에만 여러 테넌트에 대한 사용자의 로그인의 썸네일 사진을 얻을 경우, 먼저 Azure AD로 로그인하여 위임자 사용자의 액세스 토큰을 획득하고 해당 토큰을 사용하여 Azure AD Graph REST를 호출해야합니다. 토큰이 이가지의 차이, 당신은 아래의 링크를 참조 할 수 있습니다 :

Get access on behalf of a user

Get access without a user