Как проверить подлинность API-флешек Python с помощью активного каталога Azure

Question

Я создал python flask api, который мне нужно аутентифицировать, используя Azure Active Directory.У меня есть client secret, client id и tenant.Я следую этому примеру от Microsoft.Но он выдает ошибку:

Sign in
Sorry, but we’re having trouble signing you in.

AADSTS65005: Misconfigured application. This could be due to one of the 
following: The client has not listed any permissions for 'Microsoft Graph' in 
the requested permissions in the client's application registration. Or, The 
admin has not consented in the tenant. Or, Check the application identifier in 
the request to ensure it matches the configured client application identifier. 
Please contact your admin to fix the configuration or consent on behalf of the 
tenant. Client app ID: 561b7942-251c-4f36-8f80-4409947bf61f

Может кто-нибудь предложить мне хороший рабочий пример / учебное пособие для аутентификации приложения на основе Python-колбы с помощью активного каталога Azure.

Спасибо

Answer 1

Код ошибки указывает на отсутствующие разрешения.

Пример, которому вы следуете, выглядит хорошо. Пожалуйста, проверьте, правильно ли вы сделали этот шаг

10. Настройка разрешений для вашего приложения. В меню «Настройки» выберите раздел «Необходимые разрешения», затем нажмите «Добавить», затем Выберите API и введите Microsoft Graph в текстовом поле. Затем нажмите на Выберите Разрешения, а под делегированными разрешениями выберите Войти. и прочитайте профиль пользователя.

Я даю скриншоты, чтобы сделать это более явным. Пожалуйста, следуйте до конца. Особенно последний шаг попадания в «Предоставление разрешений». Я видел, как его пропускали много раз, и это приводило к ошибке, подобной вашей, потому что согласие отсутствует.

1. Перейти к редактированию настроек приложения

2. Выберите необходимые разрешения

3. Добавить Microsoft Graph

4. Убедитесь, что вы выбрали это разрешение в разделе «Делегированные разрешения»

5. После того, как вы сделали «Выбрать» и «Готово», чтобы выбрать выбранные разрешения, я думаю, что этот шаг вы пропустили при первоначальной настройке. Нажмите «Предоставить разрешения»