java - 使用 Oauth2 客户端凭据授予的 Java 应用程序的 Active Directory 身份验证产生 "unauthorized_client"错误

Question

我已经尝试使用提供客户端凭据授予的 Java 应用程序在 Azure Active Directory 上进行身份验证，以便检索访问 token 来定位 Outlook Office365 REST API，但未能成功。服务器总是返回错误:

com.microsoft.aad.adal4j.AuthenticationException: {"error":"unauthorized_client","error_description":"AADSTS70002: Error validating credentials. AADSTS50064: Credential validation failed

我已关注 MSDN 博客文章 http://blogs.msdn.com/b/exchangedev/archive/2015/01/21/building-demon-or-service-apps-with-office-365-mail-calendar-and-contacts-apis-oauth2-client-credential-flow.aspx并将我的公共(public)证书上传到 Azure 上的应用程序 list 中。

我正在使用版本 0.0.4 中的 Java 库 ADAL4J 和以下代码:

        service = Executors.newFixedThreadPool(1);

        final KeyStore keystore = KeyStore.getInstance("PKCS12", "SunJSSE");
        keystore.load(new FileInputStream(MyApp.class.getResource(TestConfiguration.AAD_CERTIFICATE_PATH).getFile()),
                        TestConfiguration.AAD_CERTIFICATE_PASSWORD.toCharArray());
        final String alias = keystore.aliases().nextElement();
        final PrivateKey key = (PrivateKey) keystore.getKey(alias, TestConfiguration.AAD_CERTIFICATE_PASSWORD.toCharArray());
        final X509Certificate cert = (X509Certificate) keystore.getCertificate(alias);
        final AsymmetricKeyCredential asymmetricKeyCredential = AsymmetricKeyCredential.create(TestConfiguration.AAD_CLIENT_ID, key, cert);
        ctx = new AuthenticationContext(TestConfiguration.AAD_TENANT_ENDPOINT, false, service);
        final Future<AuthenticationResult> result = ctx.acquireToken(TestConfiguration.AAD_RESOURCE_ID, asymmetricKeyCredential,null);
        ar = result.get();

这是我的 TestConfiguration 对象:

public final class TestConfiguration {

public final static String AAD_HOST_NAME = "login.windows.net";
public final static String AAD_TENANT_NAME = "MYTENANT.onmicrosoft.com"; 
public final static String AAD_TENANT_ENDPOINT = "https://" + AAD_HOST_NAME + "/" + AAD_TENANT_NAME + "/";
public final static String AAD_CLIENT_ID = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
public final static String AAD_CLIENT_SECRET = "xxxxxxxxxx";
public final static String AAD_RESOURCE_ID = "https://outlook.office365.com/"; 
public final static String AAD_CERTIFICATE_PATH = "/MyCert.pfx";
public final static String AAD_CERTIFICATE_PASSWORD = "xxxxxxx";
}

这是生成的 com.microsoft.aad.adal4j.AdalOAuthRequest 请求对象属性:

authorization : null
contentType : application/x-www-form-urlencoded; charset=UTF-8
extraHeaderParams : {client-request-id=d942e921-71d7-47ef-9f97-29e8bb4122aa, x-client-OS=Windows 7, x-client-SKU=java, return-client-request-id=true, x-client-CPU=amd64, x-client-VER=1.0}
method : POST
query : client_assertion_type=urn%3Aietf%3Aparams%3Aoauth%3Aclient-assertion-type%3Ajwt-bearer&grant_type=client_credentials&client_assertion=eyJhbGciOiJSUzI1NiIsIn ... cut ... G0U4MeBV69EGauQ&resource=https%3A%2F%2Foutlook.office365.com%2F
url : https://login.windows.net/mytenant.onmicrosoft.com/oauth2/token

我可能在哪里错过了一些东西？

感谢您的帮助。

附注:当我从 Azure 下载我的应用程序 list 时，我发现我的“keyCredentials”JSON 对象，但它的“value”属性为 null(而我之前将我的公共(public)证书放入其中)...这是否意味着它确实为 null 或者出于安全原因只是一个空属性(property)？？

Answer 1

commons-codec 版本需要从 1.4 更新到 1.5 才能使编码正常工作。 http://commons.apache.org/proper/commons-codec/changes-report.html#a1.5

埃里克编辑

我终于成功地通过将我的通用编解码器工件从 1.4(无法正常工作)升级到 1.5 来检索访问 token 。

我们考虑了通用编解码器工件，因为所提供的 JWT token 具有公共(public)证书值，在由我的应用程序生成时插入了“\r\n”，而当它是从专用示例测试生成时则没有插入应用程序。

这些“\r\n”字符是通过从 com.microsoft.aad 调用 org.apache.commons.codec.binary.Base64.encodeBase64String(byte[]) 插入到“x5c”JWT header 属性中的。 adal4j.AsymmetryKeyCredential.getPublicCertificate()。

看来我的应用程序已经依赖于 common-codecs v1.4，它不适合 adal4j。