Azure AD 应用程序 : how to remove uploaded certificate using microsoft graph API?

Question

1. 我在使用图形 API 创建时上传了 Azure AD 应用程序的 x509 证书。创建应用程序的发布请求:https://graph.microsoft.com/v1.0/applications

请求正文:

{
            "displayName": "APPName",
            "keyCredentials": [
                {
                    "type": "AsymmetricX509Cert",
                    "usage": "Verify",
                    "key": "LS0tLS1UNBVEUtLS0tLQ=="
                }
            ]
        }

证书已成功上传。

现在，我想删除/删除上传的证书。我发现“应用程序:删除 key ”方法如下所述:https://learn.microsoft.com/en-us/graph/api/application-removekey?view=graph-rest-1.0&tabs=http

是否需要使用“应用程序:添加 key ”添加 key 才能使用“应用程序:删除 key ”？

是否需要在“application:remove key”方法的请求体中提供拥有的“证明”？

由于可用的文档数量非常少，我无法找到这些答案。提前致谢。

Answer 1

对于Q3:如果您使用API​​:应用程序:删除 key ，则需要证明。

对于第二个问题:如果您想删除已上传的证书，还有另一种更简单的方法:

Request URL:
PATCH https://graph.microsoft.com/v1.0/applications/<-application obj ID->

Request Header:
Authorization: Bearer <-access token->
Content-Type: application/json

Request Body:
{
  "id":"<-application obj id->",
  "keyCredentials":[]
}

如下:

结果:

如您所见，您可以通过此 API 使用所需的 JSON 值覆盖 keyCredentials 属性。

如果您需要更多帮助，请告诉我。