Azure ad 和 Azure ad b2c token 验证失败

Question

我正在使用Azure ad B2c开发Web应用程序，我想使用图形API(msgraph)来获取和设置用户的组。因此，我创建一个azure ad b2c服务名称是B2Ctest，并且基于B2CTest的azure ad服务名称是Adtest。

我使用这个api Microsoft Graph Client Library for .NET并使用 Adtest 设置 msgraph。

我获取了 B2Ctest 服务的用户 token ，并将该 token 传递给 msgraph 获取用户自己的组。它引发了异常。

我捕获了 msgraph post http 数据包。

地址:

https://graph.microsoft.com/v1.0/groups

回复:

{
  "error": {
    "code": "InvalidAuthenticationToken",
    "message": "Access token validation failure.",
    "innerError": {
      "request-id": "e715c5f9-5c2c-40d8-ad09-71c848205d2c",
      "date": "2017-10-09T16:10:20"
    }
  }
}

Answer 1

aad b2c access token

aad access token

我发现，aad b2c 访问 token 和 aad 访问 token 不一样。