MS Graph REST APIを使用してコード内のユーザーにログインし、認証トークンを取得できますか？

Question

私は実際にこのようなことをしています：https://github.com/Azure-Samples/active-directory-dotnet-native-headless以前はバージョン3.9で動作していましたが、今は動作していません。

具体的には、 authContext.AcquireTokenAsync（todoListResourceId、clientId、uc）.Result;

REST APIを使用して同じことを行うことは可能ですか？

これは機能テストのため、ユーザーが通常どおりログインすることを許可していません。ログイン後にユーザーに表示される内容を複製する必要があります。

Answer 1

はい。 リソースオーナーパスワード資格情報フローのHTTPリクエストを直接使用してトークンを取得することは可能です。

Fiddlerを使用して、要求された詳細パラメータを表示する要求をキャプチャできます。

string resrouce = "https://graph.windows.net"; 
string clientId = ""; 
string userName = ""; 
string password = ""; 

HttpClient client = new HttpClient(); 
string body = String.Format("resource={0}&client_id={1}&grant_type=password&username={2}&password={3}", Uri.EscapeDataString(resrouce), clientId, Uri.EscapeDataString(userName), Uri.EscapeDataString(password)); 
StringContent sc = new StringContent(body,Encoding.UTF8, "application/x-www-form-urlencoded"); 
var resoult= client.PostAsync("https://login.microsoftonline.com/xxxx.onmicrosoft.com/oauth2/token", sc).Result.Content.ReadAsStringAsync().Result; 

そして、あなたはウェブアプリで作業している場合、我々は体内でclient_secretパラメータを追加する必要があります。そして、ここでのサンプルコードは、ネイティブ・クライアント・アプリケーションのためのアクセストークンを取得するには、このフローを使用することです。