如何使用ADAL.JS获取PowerBI访问令牌

Active Directory Authentication Library (ADAL) for JavaScript（ADAL.JS）是一个库，用于帮助Web应用程序通过OAuth 2.0协议与Azure Active Directory（AAD）进行交互，以获取访问令牌，进而访问受AAD保护的资源，如Power BI。

基础概念

OAuth 2.0: 一个授权框架，允许第三方应用程序访问用户的资源，而不需要获取用户的密码。
Azure Active Directory (AAD): 微软提供的身份服务，用于管理用户身份和应用程序的访问权限。
访问令牌: 一种安全令牌，包含用户身份验证信息，允许应用程序访问特定资源。

使用ADAL.JS获取Power BI访问令牌的步骤

注册应用程序: 在Azure门户中注册你的应用程序，获取客户端ID和重定向URI。
安装ADAL.JS: 使用npm或直接在HTML中通过script标签引入ADAL.JS库。
配置ADAL.JS: 设置客户端ID、重定向URI和资源URI（Power BI的资源URI）。
获取访问令牌: 使用ADAL.JS的acquireToken方法获取访问令牌。

示例代码

<!DOCTYPE html>
<html>
<head>
    <title>Power BI Token Acquisition</title>
    <script src="https://secure.aadcdn.microsoftonline-p.com/lib/1.0.17/js/adal.min.js"></script>
</head>
<body>
    <script>
        // 配置参数
        var clientId = 'YOUR_CLIENT_ID';
        var redirectUri = 'http://localhost:3000';
        var resourceUri = 'https://analysis.windows.net/powerbi/api';
        var authorityUrl = 'https://login.microsoftonline.com/YOUR_TENANT_ID';

        // 初始化ADAL
        var authContext = new AuthenticationContext(authorityUrl);

        // 登录函数
        function login() {
            authContext.loginRedirect({
                clientId: clientId,
                redirectUri: redirectUri,
                resource: resourceUri
            });
        }

        // 获取令牌函数
        function getToken() {
            authContext.acquireToken(resourceUri, function(error, token) {
                if (error || !token) {
                    console.log('Failed to acquire token: ' + error);
                    return;
                }
                console.log('Access token:', token);
                // 使用token访问Power BI资源
            });
        }

        // 检查是否已登录并获取令牌
        authContext.handleWindowCallback();
        var user = authContext.getCachedUser();
        if (user) {
            getToken();
        } else {
            login();
        }
    </script>
</body>
</html>