node.js - 使用azure隐式流检索oauth访问 token

Question

我正在使用基于 azure Node 的 api 来设置 oauth v2 的隐式流程。在浏览器中输入 url 后，尽管页面不会返回任何内容 - 浏览器 url 会在重定向后更新为包含 access_token 和其他参数。我希望通过使用curl命令来提取它们，并在服务器端的nodejs中执行它。我一直在尝试发送以下curl请求:

curl -i -g -H "Content-Type: application/json" -d "{"client_id":"[client_id]","response_type":"id_token+token","scope":"open_id api://[client_id]/access_as_user","response_mode":"fragment","state":"12345","nonce":"678910","redirect_uri":"http://localhost:3000/account/"}" 'https://login.microsoftonline.com/microsoft.onmicrosoft.com/oauth2/v2.0/authorize'

我收到的错误是:

HTTP/1.1 400 Bad Request
Cache-Control: private
Content-Type: application/json; charset=utf-8
Server: Microsoft-IIS/8.5
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
x-ms-request-id: b64ffac8-500a-48c9-ab61-7e64d74f0600
Set-Cookie: x-ms-gateway-slice=005; path=/; secure; HttpOnly
Set-Cookie: stsservicecookie=ests; path=/; secure; HttpOnly
X-Powered-By: ASP.NET
Date: Wed, 10 Jan 2018 09:02:16 GMT
Content-Length: 381

{"error":"invalid_request","error_description":"AADSTS90004: Malformed JSON\r\nTrace ID: b64ffac8-500a-48c9-ab61-7e64d74f0600\r\nCorrelation ID: 64d444f1-1dd6-4ba6-b75f-876778515239\r\nTimestamp: 2018-01-10 09:02:19Z","error_codes":[90004],"timestamp":"2018-01-10 09:02:19Z","trace_id":"b64ffac8-500a-48c9-ab61-7e64d74f0600","correlation_id":"64d444f1-1dd6-4ba6-b75f-876778515239"}

此时，我创建了一个 Node 应用程序，并使用 adal-js 检索端点上的访问 token 。

var express = require('express');

var AuthenticationContext = require('adal-node').AuthenticationContext;

var app = express();
var authorityUrl = 'https://login.windows.net/' + sampleParameters.tenant + '/oauth2/authorize?response_type=code&client_id=<client_id>&response_type=<response_type>&scope=api://<client_id>/access_as_user&response_mode=<response_mode>&state=<state>&nonce=<nonce>&redirect_uri=http://localhost:3000/account';

app.get('/account', function(req, res) {
  var authenticationContext = new AuthenticationContext(authorityUrl);
  authenticationContext.acquireToken(authorityUrl, function(err, response) {
    var message = '';
    if (err) {
      message = 'error: ' + err.message + '\n';
    }
    message += 'response: ' + JSON.stringify(response);

    if (err) {
      res.send(message);
      return;
    }
});
app.listen(3000);

当我登录时，我在浏览器上看到错误:(请注意，上面已输入所有有效参数)

Error: acquireToken requires a function callback parameter.

任何人都可以帮助解决问题 - 尝试从输出中提取访问 token 吗？

引用链接:https://learn.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-protocols-implicit

Answer 1

基本上，implicit flow用于 JavaScript 单页应用程序 (SPA)，而 adal-node用于 Azure AD v1.0 端点，而不用于 v2.0 端点。请参阅Azure AD v2.0 authentication libraries .

对于您的场景(Node.js Web API)，我建议您使用 OAuth 2.0 authorization code flow保护您的 Web API。 Here是使用 Node.js 保护 Web API 的分步说明。