使用 /token 端点获取授权访问令牌

Question

我正在创建一个将使用 Microsoft Security Graph API 的 Python 应用程序。我已经按照这里提供的示例没有问题。我现在希望能够创建一个 python 应用程序，它可以在不使用 Web 浏览器的情况下获取访问令牌（并在需要时刷新它）。到目前为止，我已经创建了一个新的应用程序SecurityEvent.Read.All，并SecurityEvent.ReadWrite.All在这两种权限Delegated Permissions和Application Permissions。然后，我在 Web 浏览器中访问以下 url 以授予我的应用程序同意并使用我的租户管理员登录：https://login.microsoftonline.com/common/adminconsent?        client_id=APPLICATION_ID        &state=12345        &redirect_uri=REDIRECT_URL  接下来，我假设我想按照此处的步骤进行 POST 调用以获取令牌。下面是我如何做的一个例子。d = {    "client_id": <client_id>,    "scope": ["https://graph.microsoft.com/.default"],    "client_secret": <client_secret>,    "grant_type": "client_credentials"}r = requests.post("https://login.microsoftonline.com/common/oauth2/v2.0/token", data=d)以下是我收到的回复{  "token_type": "Bearer",  "expires_in": 3600,  "ext_expires_in": 0,}使用现在获得的访问令牌，我正在尝试调用/alerts端点。下面是它是如何完成的。headers = {    "Content-type": "application/json",    "Authorization": "Bearer " + <access_token>,}alerts = requests.get("https://graph.microsoft.com/v1.0/security/alerts", headers=headers)我不知何故权限错了？

Answer 1

为什么这会被退回给我？我错过了一步吗？

您混淆了 Graph API 和 AAD Graph API。您应该遵循以下文档来实现客户端凭据流：

Register your app.

Configure permissions for Microsoft Graph on your app.

Get administrator consent.

Get an access token.

Use the access token to call Microsoft Graph.

以及有关如何使用Graph Security API 的更多信息。