java - ADAL 4 Android 不传递客户端 secret

Question

我首先要说的是，我确信这只是我的问题，因为人们可能已经开箱即用，无需编辑 ADAL 4 Android 库而无需编辑源代码。

运行示例程序并使用 token 进行身份验证时，我从 AZURE 收到错误消息，指出它没有在消息正文中传递 client_secret。我可以确认事实确实如此 - 它没有传递 client_secret。

尽管如果我编辑 OAuth2.java 文件并将方法 buildTokenRequestMessage 更改为如下所示，则工作流程可以完美运行

public String buildTokenRequestMessage(String code) throws UnsupportedEncodingException {
    String message = String.format("%s=%s&%s=%s&%s=%s&%s=%s&%s=%s",
            AuthenticationConstants.OAuth2.GRANT_TYPE,
            StringExtensions.URLFormEncode(AuthenticationConstants.OAuth2.AUTHORIZATION_CODE),

            AuthenticationConstants.OAuth2.CODE, StringExtensions.URLFormEncode(code),

            AuthenticationConstants.OAuth2.CLIENT_ID,
            StringExtensions.URLFormEncode(mRequest.getClientId()),

            AuthenticationConstants.OAuth2.REDIRECT_URI,
            StringExtensions.URLFormEncode(mRequest.getRedirectUri())

                  // these are the two lines I've added to make it work
             AuthenticationConstants.OAuth2.CLIENT_SECRET,
            StringExtensions.URLFormEncode("<MY CLIENT SECRET>")

            );
    return message;
}

我做错了什么吗？如果不是，访问客户端 key 的正确方法是什么？

我的实现直接来自演示应用程序，唯一的更改是设置字符串以匹配我的端点。

谢谢

Answer 1

您需要在 Azure AD 门户将您的应用程序注册为 native 应用程序。 native 应用程序不需要客户端 key 。