azure - 使用 Postman 对 Azure Functions 执行 Azure AD 身份验证

Question

问题:我尝试使用 Postman 获取有效的 Azure AD 访问 token ，然后使用该 token 将请求传递到受 Azure Active Directory 保护的 Azure Function(轻松身份验证) .

我已经阅读/查看了大量关于如何执行此操作的解释。例如 CGillum 的整个博客。一些最好的(对我来说不太有用)是:

• https://blogs.msdn.microsoft.com/devkeydet/2016/03/22/using-postman-with-azure-ad/
• https://youtu.be/ujzrq8Fg9Gc
• 甚至我发布了一个类似的问题:Authentication for Azure Functions

我已验证我的 ClientID、密码和回调均正确。我已确保我拥有(我认为的)对我在目录中注册的应用程序的正确权限。在上面的前两个示例中，我都获得了有效的不记名 token 。不管怎样，当我将此 token 传递回授权 header 时，我收到一条消息，指出“您无权查看此目录或页面。”

此时我希望阅读本文的人会指出我错过的明显事情。

提前致谢

Answer 1

我们可以使用以下方式轻松获取easy auth token 。

1.从浏览器访问以下网址并输入您的信用。

https://{yourfunctionAppName}.azurewebsites.net/.auth/login/aad

2.之后我们可以在解码url后得到简单的身份验证 token 。

3.用Postman测试