Java WebApp с OAuth для Azure AD - получить изображение профиля?

Question

Я создал приложение SpringBoot, которое аутентифицирует пользователей на сервере Azure Active Directory моей компании, используя OAuth 2.0

Теперь я хотел бы отобразить фотографию профиля пользователя.

Первый способЯ решил наглядно встроить URL API графика в изображение профиля пользователя в тег IMG, предполагая, что куки-файлы браузера неявно обеспечивают аутентификацию для вошедшего в систему пользователя:

<img src="https://graph.microsoft.com/v1.0/me/photos/48x48/$value"/>

, но это приводит кв ошибке 401:

{
  "error": {
    "code": "InvalidAuthenticationToken",
    "message": "Access token is empty.",
    "innerError": {
      "request-id": "71fe8fc9-e8d2-4f2e-950d-04e7d9fa64e6",
      "date": "2018-09-24T07:08:50"
    }
  }
}

Каков наилучший способ получить изображение профиля пользователя после аутентификации AD / OAuth - я рад сделать это либо на стороне клиента, либо на стороне сервера, и в идеалеЯ хотел бы знать оба подхода

Answer 1

Вы можете сделать это на стороне клиента, но вам нужно будет получить токен доступа с помощью ADAL.JS / MSAL.JS, а затем запросить файл и установить его в качестве содержимого элемента img через JavaScript.

Серверная часть, вероятно, проще в реализации, укажите img на HTTP-маршрут в вашем бэк-энде, получите токен доступа, вызовите API и верните байты изображения в результате маршрута.