Azure AD - ошибка потока учетных данных владельца ресурса. Неверное имя пользователя или пароль.

Question

Я использую данные OAuth для учетных данных владельца ресурса Azure AD. Это работало, как и ожидалось, но в течение ок. через месяц перестал работать. Удивительно, но он все еще работает хорошо для некоторых пользователей, которые созданы как «Гость» в том же каталоге. Это точная ошибка, которую я получаю в ответ:

{"error": "invalid_grant", "error_description": "AADSTS70002: ошибка проверка учетных данных. AADSTS50126: Неверное имя пользователя или пароль \ r \ nTrace ID: bd62a235-6a28-4c7d-bae9-37a36c0e4300 \ r \ nКорреляционный идентификатор: 3bb7d88c-1ced-4cf2-9f37-5cc200849cea \ r \ nTimestamp: 2018-09-03 09: 53: 35Z " "error_codes": [70002,50126], "TimeStamp":" 2018-09-03 09: 53: 35Z», "trace_id": "bd62a235-6a28-4c7d-bae9-37a36c0e4300", "correlation_id": "3bb7d88c-1ced-4cf2-9f37-5cc200849cea"}

Answer 1

В соответствии с приведенным выше сообщением об ошибке Ошибка проверки учетных данных. AADSTS50126: Неверное имя пользователя или пароль. Это происходит потому, что учетные данные неверны или у клиента нет согласия на запрошенную область. Эта ошибка может возникнуть из-за того, что области не предоставлены.

Ниже скриншот может помочь вам передать правильные значения в почтальоне:

Пожалуйста, убедитесь, что вы согласны с областями, как показано ниже:

Если вы все еще получаете ту же ошибку, попробуйте использовать другие учетные данные пользователя.

Для получения дополнительной информации о потоке ROPC, вы можете проверить следующий документ:

https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth-ropc#protocol-diagram

Надеюсь, это решит вашу проблему.

Answer 2

Возможно, вы не предоставили разрешения для вашего приложения для определенных пользователей. Убедитесь, что все пользователи добавлены в приложение, и убедитесь, что у вас указаны правильные параметры web.config или параметры приложения.

Кроме того, вы пытались вручную сбросить пароли для этих пользователей на портале?

Пожалуйста, проверьте шаги по устранению неполадок в этой аналогичной теме , чтобы увидеть, может ли это решить проблему.