GET users端点返回1003:客户端id没有访问帐户的权限
是指在云计算系统中，当客户端使用GET请求访问users端点时，返回了错误码1003，表示该客户端的ID没有访问帐户的权限。
在云计算中，用户权限管理是非常重要的，它可以确保只有授权的用户才能访问特定的资源和功能。当客户端尝试访问users端点时，系统会验证客户端的ID和相关权限，如果客户端的ID没有被授权访问帐户的权限，系统会返回错误码1003。
为了解决这个问题，可以采取以下措施：
- 检查客户端ID和权限：首先，需要检查客户端的ID和相应的权限设置。确保客户端的ID正确，并且已经被授权访问帐户的权限。
- 更新客户端权限：如果客户端的ID确实没有访问帐户的权限，可以通过更新客户端的权限来解决问题。具体的操作可以参考云计算平台的权限管理文档或者联系平台的技术支持团队。
- 检查网络连接和认证信息：还需要检查网络连接是否正常，并且客户端的认证信息是否正确。确保客户端能够正常连接到云计算系统，并且提供了正确的认证信息。
- 腾讯云相关产品推荐：作为一个云计算领域的专家，我可以推荐腾讯云的相关产品来解决这个问题。腾讯云提供了丰富的云计算服务，包括身份认证服务、权限管理服务等。您可以参考腾讯云的身份与访问管理（CAM）产品，该产品可以帮助您管理用户权限，确保只有授权的用户才能访问帐户。
总结起来，GET users端点返回1003:客户端id没有访问帐户的权限是一个权限管理的错误码，表示客户端的ID没有被授权访问帐户的权限。解决这个问题可以通过检查客户端ID和权限、更新客户端权限、检查网络连接和认证信息等方式。腾讯云的身份与访问管理（CAM）产品可以帮助您管理用户权限。
相关·内容
3回答
我正在尝试公开RESTful API端点，以创建用户帐户来访问我的API。因此，这将是我的消费者首先使用的东西之一。我正在试图找出这是否是我应该如何实现端点，所以任何反馈/指导(特别是在遵守REST原则方面)都会受到高度赞赏。
我现在的想法是：
POST /users具有参数name、email和password以进行注册。
具有参数PUT /users/{id}的name、email和/或password来更新用户帐户。
DEL /users/{id}删除帐户。
我认为上面的三个端点处理创建、更新和删除部分用户帐户。现在，我试图弄清楚如何“登录”(本质上，用户需要提交email和passwo
浏览 0提问于2020-09-21得票数 -2
我正在尝试使用this guide访问BIM360API上的GET users端点。 我在我的BIM 360帐户管理页面上设置了一个Forge集成，其中包括帐户管理权限。我按照文档上的说明去掉了“b”。来获取帐户id，但是当我命中enpoint时，它会返回"1003: Client has no access to the account“。
浏览 15提问于2019-09-11得票数 0
回答已采纳
我正在尝试与Outlook的API集成(更具体地说，我想列出用户的联系人，并能够对它们做一些CRUD )。
我创建了一个Azure帐户、一个Office 365开发人员帐户和一个Azure应用程序。
我能够使用登录端点获得访问令牌，如下所示：
https://login.microsoftonline.com/<tenant_id>/oauth2/token
我还可以检索用户列表或使用承载令牌获取/users端点的用户详细信息。"get user“方法的结果如下所示：
{
"@odata.context": "https://graph.micr
浏览 3提问于2019-03-18得票数 6
回答已采纳
我正在尝试获取组织中所有用户的列表(~300)，但/users端点仅返回两个管理员帐户。
我们的管理员已同意该应用程序。
范围：https://graph.microsoft.com/.default
是否与下面截图上的“(仅限管理员)”标记有关？
/v1.0/users返回：
浏览 0提问于2018-07-20得票数 1
在上，我有一个客户机凭据OAuth客户端，它是在登录到我的所有者帐户后创建的。
我可以使用它成功地使用以下作用域对进行身份验证：
write:ip:users read:ip:users read:owneraccounts write:owneraccounts read:core:entities write:core:entities read:grants write:grants
但是，当我尝试使用从connect/token端点返回的承载令牌调用GET 时，我将得到一个403。
这些锁由我登录到Integrator门户并使用它创建OAuth客户端的同一个帐户拥有。
我做错了什么？
浏览 2提问于2022-11-10得票数 3
回答已采纳
2回答
我正在使用代码中的GraphServiceClient来访问多个数据端点。我有一个服务帐户，它登录Azure，具有以下范围：Group.Read.All、User.Read.All、Mail.Read。
但是，有了这些需要的作用域，我不能为用户配置文件或来自用户的生日提供。它给出了以下错误：
ServiceException: Code: -2147024891, System.UnauthorizedAccessException.
admin ()已经授予Azure中的委托权限。
示例MailFolders：
var result = await client
.Users[user.
浏览 0提问于2019-06-20得票数 2
回答已采纳
我的Python脚本从G套件中检索关于用户和组的信息(目前使用14天免费帐户进行测试)。对于服务器到服务器的应用程序，我使用的是域范围的委托和OAuth 2.0，因为我不想显示一个pop窗口，在该窗口中，来自托管域的用户将允许我看到他们的组和用户。
为了获得用户和组，我遵循了以下步骤：
创建和下载所有必要的凭据，如客户ID；
从我的G套件管理控制台，允许访问我的客户ID，并赋予它访问用户和组API与我的脚本范围相同的权利；
在我的脚本中，用.json创建凭证，并代表G套件管理员提出请求；
开始调用API。
现在，G Suite管理在其安全设置中允许允许某些客户端ID (
浏览 1提问于2018-02-02得票数 4
回答已采纳
一些更多的背景信息，因为我最初的文章可能没有我所希望的那么清楚(请注意，这都在沙箱中)：我的DocuSign帐户连接到两个不同的帐户，一个用于本地开发，另一个是为临时/ prod创建的，我被添加到其中。我们有集成商的钥匙和OAuth对这两个帐户的信任。我们还为两者配置了连接网络钩，我的帐户隧道的端点通过ngrok连接到我的本地主机，而web应用程序的端点指向相同的端点，但是带有prod /暂存主机名。
在本地测试时，我可以使用我的测试帐户通过OAuth登录，然后我们的web应用程序将使用我的测试帐户的访问令牌发送一个文档供签名。签名完成后，连接端点将被调用到我的本地主机，然后web应用程序将使
浏览 2提问于2016-06-30得票数 0
1回答
使用以下端点返回工作帐户的所有邮件(发送和接收)：
GET /me/messages
然而，它并不会为个人/家庭帐户返回所有收到的邮件。v1.0和beta版本都显示这种行为。
是否有办法检索所有收到的个人/家庭帐户邮件？
浏览 8提问于2021-12-17得票数 1
我们正在开发一个守护程序服务，它将定期自动连接到Microsoft Graph API，以列出所有用户驱动器中包含敏感内容的任何文件。我们已经在我们的Azure/Office365租户帐户中设置了一个自定义应用程序，该帐户启用了许多权限(所有Graph和Sharepoint privs (以及其他一些权限)，以便于测试)。
通过使用Graph Explorer工具和我的个人登录帐户，我能够使用/me/drive/root/children端点和/users('<user-id>')/drive/root/children端点列出我自己的驱动器帐户中的文件(当用户id
浏览 0提问于2016-04-30得票数 2
我希望将我的Symfony4应用程序配置为使用库读取和发送电子邮件。
我的应用程序将从一个帐户读取和发送电子邮件，我不想向应用程序的用户公开该帐户的密码。因此，我不会使用OAuth登录.。
我的第一次体验是这段代码(检索邮箱用户配置文件)：
<?php
namespace App\Graph;
use Microsoft\Graph\Exception\GraphException;
use Microsoft\Graph\Graph;
use Microsoft\Graph\Model\User;
class GraphService
{
function sentTes
浏览 0提问于2019-06-29得票数 4
回答已采纳
2回答
OpenID连接JWT令牌包含一个id_token和一个access_token (类似于"access_token": "SlAV32hkKG")。access_token是用来做什么的？
答案示例
只是添加一个例子来补充从获得的答案
用户信息端点请求
GET /userinfo HTTP/1.1
Host: openid.c2id.com
Authorization: Bearer SlAV32hkKG
用户信息端点响应
HTTP/1.1 200 OK
Content-Type: application/json
{
"sub"
浏览 7提问于2017-11-04得票数 3
回答已采纳
2回答
基于类似的问题，我得出的结论是，设计这个端点以获取请求的最方便的方法应该是：
GET /v3/users/
GET /v3/users/{userId}
GET /v3/users/{userId}/authorities
GET /v3/users/authorities/{authId}
我的问题是如何成为下一个端点：
1. Create authorities
POST /v3/users/authorities
POST /v3/users/{userId}/authorities
2. Update authorities
PUT/PATCH /v3/users/authori
浏览 2提问于2015-09-07得票数 0
回答已采纳
2回答
我有一个应用程序，它由一个前端和几个后端服务组成。身份验证是通过Keycloak完成的。工作流程如下所示:用户登录到前端，并从Keycloak获得一个令牌。每个请求都会将此令牌发送到后端。
下面的图像解释了当前的体系结构：
在Keycloak中，我有以下客户端：
1.前端
访问类型:公众
客户端协议:openid-连接
2.核心服务
访问类型:只携带
客户端协议:openid-连接
3.用户服务
访问类型:只携带
客户端协议:openid-连接
现在如何验证服务之间的调用？
我可以想象一些类似于服务帐户的东西，并且这些帐户可以独立地调用
浏览 39提问于2022-08-10得票数 2
回答已采纳
1回答
谷歌OAuth 2.0刷新令牌
、、、、
我正在创建一个需要Google OAuth认证的web应用程序。
我已经成功地接收到刷新和访问令牌，但是，我似乎无法再次获得刷新令牌。
我知道，为了再次获得刷新令牌，我需要从我的帐户撤销访问权限。然而，这似乎不起作用的多个帐户，我已经测试了这一点。
login.php
<?php
$url = "https://accounts.google.com/o/oauth2/auth";
$params = array(
"response_type" => "code",
"client_id" =&g
浏览 2提问于2015-03-15得票数 0
回答已采纳
提前谢谢你的帮助。
我试图访问一个特定的电子邮件帐户的组织使用微软图形的电子邮件信息。
我正在创建的Python应用程序需要读取和转发"someuser@myorganization.com“这个特定电子邮件帐户中的电子邮件消息。(我以前成功地使用Python交换了电子邮件，但现在基本Auth不再被微软；所支持)。
该组织已在Microsoft身份平台上注册了一个应用程序“电子邮件服务应用程序”。似乎已经授予了全部权限。请看下面发给我的组织截图。(我无法访问图形仪表板。)
我一直在遵循msal库的GitHub存储库中提供的优秀示例：
我编写的代码确实成功地获得了一个承载令牌。
浏览 8提问于2022-11-06得票数 0
1回答
使用服务主体授权访问Azure
、、、、
我试图理解使用Azure服务原则将授权委托给Azure BLOB的几个要点。
如何配置Azure：
创建和配置服务主体: Active中的创建了一个应用程序，创建了一个密钥(密码)，并设置了访问Azure存储所需的权限；
配置Azure存储的IAM :在section部分下，我选择了我的存储帐户，在下，我将我的帐户(我的登录帐户作为XYZ@hotmail.com)分配给Storage数据贡献者角色。
如何在客户端应用程序中使用配置：
使用上述配置；我的应用程序获取租户ID、客户ID、客户端机密等，并向/authorize端点发送授权请求。
然后弹出一个窗口，要求
浏览 2提问于2018-06-02得票数 1
回答已采纳
我正试图开发一个简单的后台应用程序，以连接到我的onedrive帐户(工作)，并定期下载一些文件。
我遵循了本教程
我在这里注册了应用程序，，我写了client_id和client_secret
为了获得访问令牌，我发出了一个POST请求
具有下列形式编码数据的
{
'client_id': 'clientid here',
'client_secret': 'secret is here',
'scope': 'https://graph.microsoft.com/.defaul
浏览 0提问于2017-08-05得票数 13
回答已采纳
1回答
我有一个个人OneDrive帐户购买(不是免费的Tier)。
，我想做什么?
用Python编写一个守护进程，它将连接到OneDrive个人帐户文件夹并上载/显示内容。
我做了什么?
我了解到MicrosoftGraph是访问所有个人业务帐户的方法。
因此，我使用我的OneDrive凭据myname@yandex.com登录了Azure (免费)门户，在它中注册后创建了一个以mynameyan...@onmicrosoft.com为主要用户的Azure默认目录。
遵循教程并创建了应用程序注册下的应用程序，通过门户和生成的客户端秘密授予它所有权限和管理许可，并从Portal->Az
浏览 2提问于2020-05-20得票数 0
我使用以API为中心的方法启动了一个PHP项目(一个项目管理项跟踪工具)，并取得了相当好的开端。
我已经创建了两个GET，到目前为止，我想限制访问，但不知道从哪里开始。
在我的数据库上下文中
Project是封装不同操作项的容器。
Actionitems被分配给user。
Users存在于数据库中。
分配给用户的Roles。(User、Admin、Super)
用户只能更新自己的项。
管理员拥有创建和更新权限
超级拥有完全的行政特权
我的问题是：从哪里开始，只允许通过适当的用户访问api，无论是通过登录api还是其他方式？任何帮助都会让我开始工
浏览 1提问于2019-04-13得票数 4
回答已采纳
REST是否指定了根据客户端访问级别在响应中隐藏某些属性的方法？例如，我正在构建一个应用程序，在该应用程序中，我有一个具有配置文件的用户。它是通过/users/:userId/profile公开的。让我们假设用户想对其他用户隐藏他的个人资料中的一些信息。但是，如果配置文件所有者想要查看他的配置文件，他应该能够查看所有信息。是否仅使用一个端点即可实现REST-full，或者我是否需要使用多个端点，例如/users/:userId/fullProfile, /user/:userId/publicProfile
浏览 1提问于2021-09-13得票数 1
我正在尝试构建一个多租户应用程序，以便从我的个人帐户中检索所有订阅信息。
使用Powershell手臂，我能够检索到以下信息：
但是，当尝试使用azure管理API执行此操作时：
使用使用我的租户、应用程序id和密钥机密生成的JWT，它返回以下内容：
{“值”：[] }
我的应用程序权限似乎很好：
我是不是从我的许可中遗漏了什么？
编辑:我能够让我的租户使用相同的端点。这是否与我的公司对AAD用户的权限有关？
浏览 2提问于2018-04-02得票数 1
回答已采纳
我尝试过使用三条腿的令牌来获取项目和用户，在这两种情况下，我都得到了一个403，它的响应主体如下所示：
{“代码”：1003，“消息”：“只支持2条腿的访问令牌”}
这似乎是明确的，但似乎与API文档不一致。是只有2条腿的令牌才能访问，还是我错过了什么？
我要说的是，我正在玩的端点是：
GET https://developer.api.autodesk.com/hq/v1/accounts/:account_id/projects
and
GET https://developer.api.autodesk.com/hq/v1/accounts/:account_id/users
文档声明
浏览 0提问于2019-01-03得票数 1
回答已采纳
我想授权非管理员用户使用AdminDirectory (谷歌应用管理SDK的一部分)作为谷歌应用脚本的一部分。基本上，我希望用户根据他们的用户名获得其他用户的全名列表。
我知道我可以使用OAuth2来做这件事，但是我找不到Admin SDK-AdminDirectory的Google apps脚本代码的例子。
我已经创建了一个服务帐户，并拥有我的客户端ID和密钥ID。下一步需要做什么？我找到了这个，但我不知道如何让授权生效。
下面是我的脚本的最小版本：(它将为授权用户生成用户edutett0707@edu.kristinehamn.se的全名)
function grupplistor() {
浏览 1提问于2016-06-23得票数 1
我在Azure建立了两个应用程序服务。“‘Parent”和“Child”都公开了API端点。
子有端点'Get‘。
父母有端点'Get‘和'GetChild’(使用HttpClient调用'Get‘on Child )。
我希望所有的子端点都通过托管身份和AAD来要求auth，并且我希望所有父端点都允许匿名。但是，在Azure中，我希望将父应用程序服务设置为拥有调用子应用程序服务的权限。因此，只有使用父端点才能访问子终结点(或者如果您对用户帐户具有直接使用Child的权限)。
在Azure门户网站上：
Authentication/Authori
浏览 0提问于2019-06-11得票数 9
回答已采纳
我有一个构建在MongoDB商店之上的RESTful应用程序接口，所以你可以存储数组是很好的。创建一个新的资源很简单，如下所示：
POST /users { items: [ 1001, 1002, 1003 ] }
但是，用于添加新项或删除项的HTTP端点将是什么样子呢？
现在，我必须指定整个数组，包括我不想接触的元素：
PATCH /users/{id} { name: 'Bruce Wayne', items: [ 1001, 1002 ] }
或者直接传入mongodb查询：
PATCH /users/{id}?query[$push
浏览 1提问于2013-03-13得票数 22
1回答
我的弹簧靴出了点问题。我试图阻止一个名为/users/name/的特定端点，但是当我在httpSecurity上配置它时，我仍然可以调用该端点。我需要阻止这个特定的端点，下面是我的代码。
@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class AuthConfigClass extends
WebSecurityConfigurerAdapter{
@Override
protected void configure(HttpSecurity http) throws Exc
浏览 2提问于2021-03-16得票数 0
1回答
我目前正在为我的系统上的用户创建CRUD，有两种类型的用户(父用户和子用户)。家长用户可以获取/更新/删除其孩子的权限，因此我在考虑在我的API上创建以下端点：
获取/parents/{parentId}/childs/{childId}/permissions
PUT /parents/{parentId}/childs/{childId}/permissions
删除/parents/{parentId}/childs/{childId}/permissions/{permissionId}
但是还有第三种类型的用户(Admin)可以获得/更新/删除他想要的任何用户的权限，所以我在考虑创建
浏览 3提问于2018-06-06得票数 1
2回答
我们目前有一个身份服务器4应用程序。使用实体框架核心和asp .net标识。
我们有一群支持者，他们需要能够访问我们的用户帐户，以帮助他们解决电话中的问题。我们的用户无法理解如何使用团队查看器。因为他们中的大多数都是移动的，而且当时只有一部手机。
我知道所有的安全后果，让其他人签署进入您的帐户，但这是没有办法的。我们的客户已经接受，我们的支持者可以连接到他们的帐户时，他们的要求。我们相信，我们的支持者只有在接到要求时才这样做。
当前的解决办法及其问题
当前的黑客创建了一个只有我们的支持者才能使用的api端点，因为它已经被锁定，所以只有那些拥有支持者权限的人才能使用它。他们向用户发送电子邮件，我
浏览 2提问于2019-05-23得票数 3
回答已采纳
我正在尝试根据Id从Activiti获取特定用户数据。
以下端点对我不起作用：
/enterprise/users/{userId}
我收到了以下共鸣：
{"message":"Can only get user details for authenticated user","messageKey":"GENERAL.ERROR.FORBIDDEN"}
有什么办法吗？
提前感谢您的反馈。
浏览 1提问于2018-05-28得票数 0
这可能与有关，但不幸的是，我还不能发表评论，而且我也没有任何答案。
我得到了一间学校G套房的
https://www.googleapis.com/auth/admin.directory.user.readonly
G套件管理员表示，他已将域范围的权限委托给帐户，我能够创建服务帐户JWT并检索访问令牌，以便使用HTTP/REST流调用API。但是，当我打电话给询问一个帐户的信息时-
https://www.googleapis.com/admin/directory/v1/users/redacted%40redacted.com?projection=full
我收到以下消息：
The r
浏览 4提问于2017-10-04得票数 8
回答已采纳
1回答
在端点上调用MS Graph API时，我得到以下结果(使用v1.0而不是测试版时相同)：
{
"error": {
"code": "UnknownError",
"message": "The service is unavailable.",
"innerError": {
"date": "2021-01-05T18:36:43",
"request
浏览 10提问于2021-01-06得票数 0
在应用程序模式下运行时，可以使用Microsoft访问业务文件夹和文件的用户OneDrive吗？
我已经成功地在Azure AD中配置了应用程序(带有证书等)，我已经能够获得无记名令牌，我还成功地从某些端点请求了数据。但是:我无法处理用户OneDrive的业务文件夹或文件。
在其他情况下，我一直在使用服务帐户(具有完全管理权限的用户帐户)对用户OneDrives中的文件夹和文件执行CRUD操作，但这要求我在任何CRUD操作之前检查(并设置)对所有文件夹和文件的权限，并在文件和文件夹权限设置中向用户公开服务帐户。对于应用程序模式下的Graph，我假设所有这些问题都消失了吗？
我有一些关于什么是有
浏览 3提问于2016-07-04得票数 2
回答已采纳
我正试图通过管理帐户在企业中的用户邮箱中获取消息。
在我的应用程序中，我有以下权限：
我使用https://login.microsoftonline.com/common/adminconsent?...来授予应用程序在所有邮箱中读取邮件的权限，在此之后，我使用OAuth2身份验证来获得Bearer令牌。
这是从令牌端点获得的响应：
{
"token_type": "Bearer",
"scope": "Mail.Read User.Read User.Read.All profile openid email"
浏览 0提问于2018-11-26得票数 1
回答已采纳
1回答
我有一个服务帐户来获取数据，如页面浏览量，用户，反弹率等。我对我的开发人员电子邮件地址设置了访问我的7属性数据的权限。
在7个中，我能够从5个属性/站点获取数据，但其他2个不能工作。
虽然这两个帐户都有对的访问权限，但> User Management。我正在使用PHP的Google Analytics V3。下面是我用过的部分代码。
$account_id = 'ga:343434334'; // my view id goes here
$client = new Google_Client();
$client->setApplicationName
浏览 0提问于2016-11-11得票数 1
回答已采纳
假设我有一个带有端点/api/users/的REST。将一个用户添加到该端点将创建一个新用户并将其添加到现有的集合中，为用户提供一个唯一的ID，以便您可以使用它。如果我制作了一个GET /api/users/1，这应该会返回我创建的id: 1的用户。我的问题是，POSTing应该用什么情况来代替一个条目。对于POSTing，如果创建了资源，则应该返回201 Created，如果资源已经存在，则返回409 Conflict。POSTing对单个资源的最佳实践是什么？它应该返回一个405 Method Not Allowed，就像您不应该被允许发布到单个资源一样，还是应该像描述的那样返回一个404
浏览 3提问于2016-11-01得票数 1
回答已采纳
我不能访问微软图形中的端点。
我将上传一个文件给一个用户，一个驱动器，当我有通信设置，但现在，我只是试图获得一个驱动器中的项目列表。
这是从{drive_id}/root/子节点获得的响应。
{
"error": {
"code": "AccessDenied",
"message": "Either scp or roles claim need to be present in the token.",
"innerError": {
"request-id"
浏览 4提问于2020-01-09得票数 1
我正在尝试构建一个应用程序，它将帮助管理不同客户的不同广告帐户(多个业务，因此它必须处理多个广告帐户)。我正在查看广告帐户组的ads文档，这些示例在图API资源管理器中不起作用。就像得到请求
https://graph.facebook.com/v2.4/<AD_ACCOUNT_GROUP_ID>/users
(从Facebook的文档)返回以下错误：
{
"error": {
"message": "(#275) Ad account cannot be determined for this request"
浏览 11提问于2014-11-17得票数 3
回答已采纳
1回答
我有一个疑问，我有一个URI，它将为我带来来自另一个rest服务的所有用户帐户。示例：
GET /users/21212/account
现在我需要带3种不同的用户组的帐户，类似于：“低帐户”，“中帐户”和“高帐户”。
但讨论的是，我应该如何在我的端点上启用它？
GET /users/21212/accounts/low-account
GET /users/21212/accounts/medium-account
GET /users/21212/accounts/high-account
或
GET /users/21212/accounts/1?selector=low-account
浏览 8提问于2015-03-06得票数 0
我正在尝试通过以下创建广告帐户。有了这段代码的帮助，我可以成功地创建广告帐户，但我想添加我自己作为人，但没有任何方法做到这一点。
我的广告帐户创建参数如下
$attachment = array(
'access_token' => $this->accessToken,
'name' => $associative_arr['name'],
'currency' => $associative_arr['currency'],
'timezone_id' => $as
浏览 0提问于2016-10-17得票数 0
在我的公司里，我需要在OneDrive上上传Excel文件。
我们有一个365个业务计划，每个员工都有自己的365个帐户，但我只想维护一个合并文件的存储库，避免在所有用户之间共享相同的repos帐户，因此我更喜欢通过客户凭证流实现“没有用户的访问”。
我遇到的第一个问题是授权:当我试图通过/adminconsent端点授权应用程序时，它失败了，因为我的客户端帐户不是管理员:-(
因此，我尝试使用另一个帐户，一个简单的Microsoft帐户(为此，我在Application中对应用程序进行了新的注册)，但是当我试图授权应用程序时，我会收到以下错误：
"AADSTS50020:我们无法从
浏览 0提问于2018-04-13得票数 0
回答已采纳
1回答
在我的申请中，我有很多公司的账户。我正在使用，我将通过来自特定公司的请求添加对API的访问。
我有几个端点，比如：
GET /api/users/ -返回所有公司用户
GET /api/documents/ -返回来自给定公司的用户拥有的所有文档
我想知道我应该使用哪种授权授予类型：
客户端类型：Confidential
授权授予类型选项：
客户凭证
授权码
基于资源所有者密码的
隐式
有人能告诉我哪种类型在我的情况下最好，为什么？
浏览 2提问于2018-10-18得票数 1
当我使用浏览器时，我使用此端点来授权：
<client_id>&response_type=code&redirect_uri=<redirect_uri>&scope=email+offline_access+openid+profile&state=&prompt=select_account
然后我登录到我的Microsoft帐户，它会将我重定向到我的应用程序。
如何登录才能从PowerShell获取令牌？我需要它来实现测试自动化。我找到了类似这样的东西()，但我不确定它对我的情况是不是一个好的解决方案。
感谢任何人的帮助。
浏览 3提问于2020-08-18得票数 0
我正在使用javascript客户端库尝试获取域中用户的列表，但在响应中得到了404 not found。
gapi.client.load('admin', 'directory_v1', function() {
var request = gapi.client.directory.users.list({ domain: "mydomain.com"});
request.execute(function(resp) {
console.log(resp);
});
});
在此之前
浏览 0提问于2013-07-16得票数 0
我希望自动将客户的广告帐户聚合到我的业务帐户中。 客户端已经通过我的网站中的oauth2进程登录，并授予权限["ads_read", "ads_management", "manage_pages"]。 我成功地使用端点POST /<business_id>/client_ad_accounts请求了客户端的访问权限。 在客户端广告帐号设置页面请求图片： ? 而且，还有一个问题。 我希望使用客户端的ACCESS_TOKEN以编程方式接受此请求。 POST /act_<client_ad_account_id>/a
浏览 12提问于2020-01-18得票数 1
1回答
我在做一个小的节点/角度应用程序
超级管理员应该能够在直接从节点应用程序传递的视图中创建/编辑/删除新的客户端帐户。
另一方面，客户端通过that和节点应用程序提供的REST与后端/数据库进行通信。客户端需要用户名/密码才能登录到他们的帐户。
问题：我有这个路线图，我认为:客户端需要在REST的URL中，这样后端知道要获取哪些数据吗？
在url中表示它是一个变量..。
Route map Superadmin
/admin/client – POST
/admin/client/:id – GET
/admin/client/:id – PUT
/admin/client/:id – DEL
浏览 3提问于2014-06-04得票数 1
回答已采纳
我刚接触这个Instagram API，我读过他们关于端点的文档，这就是我正在使用的端点：
/v1/tags/{tag-name}/media/recent?access_token=ACCESS-TOKEN
它正在获取图片，但是，只有我的账户上的照片。我想要的是，我会给一个标签名，它将显示所有，不仅在我的帐户上的照片，但也在Instagram中的所有照片。
浏览 1提问于2016-01-12得票数 10
嗨，我正在尝试使用Keycloak API，但我不太明白它是如何工作的。我想获得一个领域的所有用户。因此，我首先使用这个端点获得一个令牌:在请求主体中使用这个params的/realms/master/protocol/openid-connect/token：
client_id
grant_type
用户名
密码
client_secret
第一个问题是:我应该使用哪个客户端？
然后我调用这个端点:授权头中带有令牌的/admin/realms/master/users，但是我得到一个403状态代码，我不明白为什么。
谢谢
浏览 6提问于2019-04-05得票数 12
回答已采纳
3回答
我目前正在尝试使用一个端点或用户构建简单的REST api，如下所示：
GET /users - get all
GET /users/{id} - get one
POST /users - create
PUT /users/{id} - update
DELETE /users/{id} - delete
问题出在DELETE上，因为DELETE实际上只更新了状态为REMOVED的user资源。可以吗？我应该返回哪种状态？我现在返回202 Accepted，因为我相信说“资源被接受移除”是可以的，但也许应该只有200 OK
浏览 0提问于2015-07-15得票数 0
3回答
我正在使用组织Outlook帐户。我的目标是在Laravel控制器中获得日历事件列表。我遵循的步骤是：
在中创建了简单的应用程序。我获得了应用程序(客户端) ID、目录ID、clientSecrets、对象ID/租户ID，这些ID可用于登录，并从Laravel web.php中从web.php控制器获得进一步的数据。
Route::get('/graph', 'microsoftapi@getCalendarData');
为laravel添加了Microsoft。
composer require microsoft/microsoft-graph
浏览 7提问于2020-03-27得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
