在Spring中使用两个授权客户端时，我得到错误AADSTS65001

文章/答案/技术大牛

发布

1回答

spring、azure

我的Spring MSAL应用程序中有两个授权的客户端，如下所示： azure: tenant-id: ${TENANT_ID} - ${CALENDAR_SCOPE} scopes: - ${AZURE_SCOPE} 如果我保留这两个客户端中的任何一个，我<

浏览 40提问于2021-09-25得票数 0

1回答

如何在调用GetAccessTokenForUserAsync方法时显示用户同意提示？

c#、azure、asp.net-core、asp.net-web-api、azure-active-directory

API需要授权，当有人登录到UI中时，我正在尝试实现一个代表用户授权API的解决方案。当我构建UI代码、登录并转到一个调用API的页面时，我会得到以下错误，该错误发生在ITokenAcquisition的GetAccessTokenForUserAsync方法调用过程中。，我得到了一个新的错误，再次发生在GetAccessTokenForUserAsync方法调用

浏览 2提问于2021-10-14得票数 0

1回答

AAD -所有者密码凭证流

azure-active-directory

嗨，我试图通过提供用户名和密码来使用所有者密码凭证流，它给出了下面的错误。我使用本机应用程序作为客户端Id。authContext.AcquireTokenAsync(_apiResourceId, _clientId, credentials); AdalServiceException: AADSTS65001:用户或管理员没有同意使用ID 'xxxxxxxx‘命名为'

浏览 1提问于2019-08-21得票数 0

回答已采纳

1回答

Spring boot微服务授权

spring-boot、spring-security、authorization、microservices、jwt-auth

我有两个spring boot应用程序。后端部分-通过访问数据库，它被用作Rest API和管理面板。前端部分-使用Rest API为客户端显示信息。所以我在客户端(前端)的配置安全方面有一个问题，对于管理面板，授权也是通过会话实现的。以前，客户端的授权是通过JWT令牌实现的，但是我不太明白如何为每个客户端存储一个令牌，并在向Rest API发送请求时使用

浏览 10提问于2020-06-08得票数 1

1回答

invalid_grant - type =密码:用户或管理员尚未同意使用应用程序

c#、azure-active-directory、adal、azure-api-apps

当我试图获得一个标记时，我得到了一个同意错误。由于我们的应用程序，我们不能显示一个交互的对话框来表示同意。"AADSTS65001:用户或管理员未同意使用ID <‘我的本地客户端应用程序id'>的应用程序，请为该用户和资源发送交互式授权请求。mytenant.onmicrosoft.com", "Password"); var result = ctx.AcquireTokenAsync(&

浏览 1提问于2016-11-17得票数 1

回答已采纳

2回答

"AADSTS65001:用户或管理员未同意使用应用程序“发生在代表用户获取令牌时

.net、azure-active-directory、microsoft-graph-api、msal

在Azure中，我创建了两个具有相同参数的应用程序注册，我想将它们用于不同的环境。当我使用第一次注册时，一切正常。但是在切换到另一个之后，我得到了一个错误。AADSTS65001: The user or administrator has not consented to use the application with IDvarresu

浏览 3提问于2021-02-22得票数 0

1回答

Spring引导auth2依赖项>>在spring starter OAuth2-客户机和spring starter OAuth2-资源服务器之间的差异

java、spring、spring-boot、spring-security、oauth-2.0

以下两个依赖项之间的区别是什么，以及何时使用哪一个？format deps: <groupId>org.springframework.boot</groupId> </dependency> 根据我的研究，你应该使用</em

浏览 1提问于2022-01-15得票数 0

回答已采纳

1回答

InteractionRequiredAuthError: AADSTS65001:用户或管理员未同意使用ID的应用程序

azure-active-directory

尝试创建一个简单的SPA并在Azure中调用Rest，我得到了InteractionRequiredAuthError: AADSTS65001:用户或管理员没有同意使用ID 'xxx‘命名为'MySpaApp做了以下工作：注册SPA应用程序URI是隐

浏览 15提问于2021-05-15得票数 0

回答已采纳

2回答

Spring返回500内部服务器错误，而不是预期的403禁止

java、spring、spring-boot、rest、spring-security

我正在使用spring-security-web:5.6.3构建一个RESTful API。该API具有一个可工作的身份验证，通过Bearer (JWT)和基于角色的授权。问题是，当没有授权访问某个资源的经过身份验证的用户时，API返回一个500错误，而不是403。AccessDeniedHandler，并将其连接到WebSecurityConfig中，但错误仍然存在。你能确认我的过滤订单是正确的吗？ServletE

浏览 6提问于2022-09-26得票数 1

回答已采纳

3回答

为什么我的令牌被拒绝了？什么是资源ID？“无效令牌不包含资源id (OAuth2-资源)”

java、spring、oauth-2.0、jwt、spring-security-oauth2

我正在尝试为一个spring项目配置OAuth2。我使用的是我的工作场所提供的共享UAA ()实例(所以我不打算创建授权服务器，授权服务器与资源服务器是分开的)。前端是一个单页应用程序，它使用隐式授权直接从授权服务器获取令牌。我有SPA设置，它在每个web调用中向微服务添加Authorization: Bearer <TOKEN>头。我现在的问题是微型

浏览 5提问于2017-12-27得票数 18

回答已采纳

1回答

如何在服务器端刷新access_token？

spring-boot、google-drive-api、google-signin

我使用弹簧引导作为我的后端应用程序。我已经将客户端的access_token、refresh_token和access_id存储在postgresql数据库中。下面是我的代码，如果令牌过期，将尝试获取新的访问令牌。GoogleAuthService.refreshGoogleIdToken() - IOException"); }Google返回4

浏览 0提问于2018-10-27得票数 0

1回答

Azure本机应用程序公共认证

c#、azure

我试图通过使用本机应用程序的公共端点来为用户获取访问令牌。下面是我使用的函数：下面是我的应用程序的权限：Windows服务管理API:组织访问Azure服务管理当我尝试进行身份验证时，我可以登录，但是我得到</

浏览 6提问于2016-05-16得票数 1

回答已采纳

1回答

使用REST从Windows桌面应用程序访问CRM实例时出错

azure、dynamics-crm、azure-active-directory、dynamics-crm-webapi

在尝试使用REST从我的Windows应用程序从CRM实例中检索数据时，我收到了以下错误。AADSTS65001:用户或管理员未同意使用ID '4cdb6f7a-5d9c-495a-9649-0140516b91b6‘的应用程序。向此用户和资源发送交互式授权请求。a6901b0e-f39c-481a-b1ee-365a2cf61a6a相关ID: 3928214f-ec91-4df1-9e43-c876dfc

浏览 0提问于2016-10-05得票数 0

回答已采纳

1回答

按需请求Azure AD权限

azure、oauth-2.0、azure-active-directory

我们有一个多租户单页应用程序(和后端)，使用Azure对用户进行身份验证。我们希望对客户的Azure广告进行查询，以检索组，但将其作为客户(租户)的选择行为。我一直在尝试使用不同的OAuth /authorize调用来测试资源ID和作用域，但大多数情况下，我最终使用的是"AADSTS65001:用户或管理员未同意使用ID的应用程序“。向此用户和资源发送交互式授权请求。错误。将web应用程序或后端配

浏览 2提问于2017-04-10得票数 0

回答已采纳

1回答

如何区分从客户端凭证流和授权授权流生成的令牌

azure-ad-b2c

我的api将从其他外部api以及外部客户端应用程序中使用。我的api需要知道它们是如何被使用的。我计划使用提供的访问令牌来访问API，以确定是否正在从另一个api或客户端应用程序调用该api。我的访问令牌可以从客户端凭据授予流以及授权码授予流生成。当api接收到令牌时，它如何发现令牌是由客户端凭证流或授权授权流生成的？

浏览 3提问于2018-08-02得票数 0

1回答

从AAD应用程序获取PowerBI服务访问令牌时出错

c#、azure、access-token、azure-active-directory

我需要一个来自AAD的访问令牌(以非交互的方式)来访问PowerBI服务。以下是我所拥有的：尽

浏览 2提问于2017-01-03得票数 0

1回答

谷歌硬盘和Firebase为同一个iOS应用提供不同的客户端ids

firebase、google-drive-api、firebase-authentication、google-signin、gtm-oauth2

首先，我将Google Drive集成到我的iOS原生应用程序中，并使用GTMOAuth2进行授权登录，并提供了一个客户端id。然后，我现在尝试集成firebase身份验证，并在GoogleService-Info.plist中获得了一个新的客户端id。当我使用firebase授权，然后在google驱动器中获取数据时，我得到了

浏览 1提问于2018-08-30得票数 0

1回答

客户端如何知道access_tokens何时过期，并应如何使用refresh_token？

oauth-2.0

如果客户端知道访问令牌过期，则跳过步骤(G)；否则，它会发出另一个受保护的资源请求。有人能给我举个例子来说明这一步吗？提前谢谢。

浏览 3提问于2015-08-31得票数 0

2回答

只有在令牌URL端点中，客户端ID和客户端秘密才会作为请求参数发送到Keycloak中

spring-boot、keycloak、openid-connect

在我的应用程序中，我使用的是在Spring应用程序中创建的授权服务器的keycloak。我已经使用OpenID连接实现了身份验证和授权。在密钥披风中的客户端身份验证参数中，我选择了client_secret_post选项。配置可以在下面的图像中看到：在我在</

浏览 16提问于2022-11-21得票数 0

点击加载更多