Microsoft Graph Java SDK和MSAL4J:如何获取OnBehalfOf提供程序来初始化图形客户端
Microsoft Graph Java SDK是一个用于在Java应用程序中访问Microsoft Graph API的软件开发工具包。它提供了一组Java类和方法，使开发人员能够轻松地与Microsoft Graph进行交互，从而访问和管理用户、组织和资源的数据。
MSAL4J（Microsoft Authentication Library for Java）是一个用于在Java应用程序中进行身份验证和授权的库。它提供了一组Java类和方法，使开发人员能够使用Microsoft身份验证终结点（Azure AD）来获取访问令牌，并将其用于访问受保护的资源，如Microsoft Graph API。
要获取OnBehalfOf提供程序来初始化图形客户端，可以按照以下步骤进行操作：
- 导入Microsoft Graph Java SDK和MSAL4J的相关依赖库到你的Java项目中。
- 使用MSAL4J进行身份验证，获取用户的访问令牌。你可以使用适当的身份验证流程（如授权码流、客户端凭据流等）来获取访问令牌。
- 使用获取的访问令牌初始化Microsoft Graph Java SDK的图形客户端。你可以使用提供的访问令牌创建一个
AuthorizationProvider对象，并将其传递给GraphServiceClient的构造函数。
以下是一个示例代码片段，展示了如何使用MSAL4J和Microsoft Graph Java SDK来获取OnBehalfOf提供程序来初始化图形客户端：
// 导入相关的类和包
import com.microsoft.graph.authentication.IAuthenticationProvider;
import com.microsoft.graph.requests.GraphServiceClient;
import com.microsoft.graph.authentication.TokenCredentialAuthProvider;
import com.microsoft.graph.models.extensions.IGraphServiceClient;
import com.microsoft.graph.models.extensions.User;
import com.microsoft.graph.requests.extensions.GraphServiceClient;
// 使用MSAL4J进行身份验证，获取访问令牌
IAuthenticationProvider authProvider = new TokenCredentialAuthProvider(clientId, clientSecret, authority, scopes);
String accessToken = authProvider.getAccessToken().get();
// 使用访问令牌初始化图形客户端
IGraphServiceClient graphClient = GraphServiceClient.builder().authenticationProvider(authProvider).buildClient();
// 使用图形客户端进行操作，例如获取用户信息
User user = graphClient.me().buildRequest().get();
System.out.println("User: " + user.displayName);在上面的示例中，clientId是你的应用程序的客户端ID，clientSecret是你的应用程序的客户端密钥，authority是身份验证终结点的URL，scopes是你要请求的访问权限范围。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云函数（Serverless）：https://cloud.tencent.com/product/scf
- 腾讯云容器服务：https://cloud.tencent.com/product/ccs
- 腾讯云数据库服务：https://cloud.tencent.com/product/cdb
- 腾讯云CDN加速：https://cloud.tencent.com/product/cdn
- 腾讯云人工智能：https://cloud.tencent.com/product/ai
- 腾讯云物联网平台：https://cloud.tencent.com/product/iotexplorer
- 腾讯云移动开发：https://cloud.tencent.com/product/mobdev
- 腾讯云对象存储：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务：https://cloud.tencent.com/product/bcs
- 腾讯云游戏多媒体引擎：https://cloud.tencent.com/product/gme
- 腾讯云元宇宙：https://cloud.tencent.com/product/tencent-realtime-rendering
相关·内容
1回答
Microsoft Graph Java SDK和MSAL4J:如何获取OnBehalfOf提供程序来初始化图形客户端
java、microsoft-graph-api、msal、microsoft-graph-sdks
我正在使用Microsoft Graph Java SDK和MSAL4J身份验证库，以便遵循这里给出的OnBehalfOf场景：
根据Microsoft Graph SDK (可以在这里找到：)的说明，我能够完成要求我开发的任务。
但是对于身份验证提供程序，我必须使用MSAL4J，并且我无法初始化图形客户端，因为我很难找到如何创建OnBehalfOf身份验证提供程序。
对于身份验证部分，我使用了这个示例中提供的实现：
Java的文档还不存在，我也无法使用C#文档找到解决方案：
我希望能够使用上面的ms-identity-java-webapi Azure示例中的内容来创建一个GraphClie
浏览 23提问于2021-05-31得票数 0
1回答
OAuth2授权码已兑换，请使用新的有效代码重试或使用现有刷新令牌
java、azure、azure-active-directory、microsoft-graph-api、azure-java-sdk
为什么我不能多次调用graphClient？
代码：
public static void initializeGraphAuth(String authorizationCode) {
List<String> scopes = new ArrayList<>();
scopes.add("https://graph.microsoft.com/mail.read");
// Create the auth provider
浏览 9提问于2021-11-02得票数 0
1回答
Azure B2C引发访问令牌验证失败。无效听众
reactjs、azure、microsoft-graph-api、azure-ad-b2c、microsoft-graph-sdks
我试图在我的react应用程序中使用Microsoft B2C AD，并使用图形SDK尝试在react应用程序中获取用户信息。
我能够成功地登录，使用用户流，并获得ID-令牌登录后。
现在，当我尝试使用Graph获取用户配置文件或使用acquireTokenSilent方法获取令牌时，我得到的是一个不同的错误：-
import React from 'react';
import {
AuthenticatedTemplate,
UnauthenticatedTemplate,
useMsal,
} from '@azure/msal-react';
浏览 7提问于2022-08-10得票数 0
2回答
用户id查找在AAD中失败
c#、azure、microsoft-graph-api、microsoft-graph-sdks、microsoft-graph-teams
我试图在Microsoft.Graph.Beta核心应用程序中使用.NET SDK创建MS团队会议。我使用下面的代码来创建会议。
static void Main(string[] args)
{
var clientId = "<Enter you Client ID here>";
var tenantId = "<Enter your tenand ID here>";
var clientSecret = "<Enter you
浏览 2提问于2020-11-09得票数 0
回答已采纳
3回答
使用microsoft图形获取日历信息，而无需创建应用程序注册
microsoft-graph-api、microsoft-graph-sdks、microsoft-graph-teams、microsoft-graph-calendar
我正在尝试使用microsoft graph从团队日历中拉出事件。我想知道是否有一种方法可以访问图形事件，而不必在azure中创建应用程序注册，然后进行身份验证： authResult = await Program.PublicClientApp.AcquireTokenInteractive(scopes)
.WithAccount(null)
.WithPrompt(Prompt.SelectAccount)
.ExecuteAsync(); 理想情况下，我希望在获取
浏览 41提问于2021-04-20得票数 0
回答已采纳
1回答
使用图形api createEvent创建事件的Post请求抛出"OrganizationFromTenantGuidNotFound“错误
azure、microsoft-graph-api、microsoft-graph-calendar
我想生成一个使用微软图形API的在线事件。
我有office 365订阅
我已经在Azure AD中注册了一个帐户类型为“任何组织目录中的帐户(任何Azure AD目录-多租户)和个人Microsoft帐户(例如Skype、Xbox)”的应用程序
配置时未提供任何重定向URL
我已经为Calendars.ReadWrite的应用程序提供了委托权限和应用程序权限，并提供了管理员同意。
Maven依赖项
<dependency>
<groupId>com.microsoft.azure</groupId>
<arti
浏览 0提问于2020-06-11得票数 2
1回答
使用客户端凭据流重定向URI
asp.net-core、oauth-2.0、.net-core、azure-active-directory、msal
我正在考虑使用MSAL和客户端凭据流，然而，有一件事我不完全理解。 在微软提供的示例中：https://github.com/Azure-Samples/active-directory-dotnetcore-daemon-v2/blob/master/daemon-console/Program.cs 以下代码用于获取访问令牌： var clientCredentials = new ClientCredential(_clientSecret);
var app = new ConfidentialClientApplication(_clientId, _authority, "
浏览 10提问于2019-02-22得票数 1
回答已采纳
1回答
基于OneDrive的ADAL4J认证
java、authentication、onedrive、adal、adal4j
(ADAL4J)允许使用以下(简化的)代码通过对的访问令牌进行身份验证：
public String authenticate(String authorizationUrl, String clientId, String clientSecret) throws Exception {
ExecutorService service = Executors.newFixedThreadPool(1);
AuthenticationContext context = new AuthenticationContext(authorizationUrl, false, ser
浏览 2提问于2019-07-31得票数 0
回答已采纳
1回答
https://graph.microsoft.com/v1.0 : MsalServiceException: AADSTS500011:未找到名为AADSTS500011的资源主体
c#、asp.net、azure-active-directory、microsoft-graph-api
范围值= "“或"”
在asp.net c#中给出下面的错误。
MsalServiceException: AADSTS500011:在名为'xxxxxxxx‘的租户中找不到名为的资源主体。如果应用程序尚未由租户的管理员安装或未得到租户中任何用户的同意，则可能发生这种情况。您可能向错误的租户发送了身份验证请求。
代码：
string clientId = AppClientID;
string clientSecret = Secret;
string redirectUri =`enter code here` System.Con
浏览 5提问于2020-09-08得票数 0
回答已采纳
2回答
使用Microsft Graph/Azure AD作为我的API的身份验证器来验证用户实体背后的逻辑是什么？
azure、security、oauth、azure-active-directory
我已经使用Microsoft Graph/Azure AD身份验证进行了身份验证流程。一旦我获得了经过身份验证的用户的令牌，我就将它们存储在他的cookie中。为了验证用户的令牌，我调用了Microsft Graph API资源/me。这似乎不是一个好的方法，因为基本上每次客户端对我的API进行请求时，他基本上都是在做2个请求，因为我的API请求Azure AD进行验证。 这是一个好的流程吗？
浏览 6提问于2019-01-10得票数 0
1回答
Microsoft OneDrive API中应用程序的当前用户
rest、api、authentication、microsoft-graph-api、onedrive
其他云存储提供商(例如，Google Drive、Dropbox、Box)的SDK提供了检索“当前”(登录)用户的选项。
同样适用于Microsoft OneDrive，通过Microsoft Graph API (通过调用GET /me)。但是，对于通过clientId和clientSecret获得clientId的应用程序，该API不起作用。
这种情况是否有“当前”用户？
浏览 1提问于2019-08-04得票数 1
回答已采纳
1回答
如何获得访问令牌，以代表控制台应用程序中的用户使用MSAL调用MSGraph？
c#、azure-active-directory、microsoft-graph-api、msal
我有一个SPA应用程序，它使用AAD v2身份验证与我的后端Web通信。现在，我正在开发一个控制台应用程序，代表签署到SPA应用程序的用户调用MicrosoftGraph。
我有一个有效的用户访问令牌(用于调用后端Web )。我想使用这个访问令牌来请求一个新的令牌来访问MS图。
下面是控制台应用程序的代码，用于使用MSAL.NET使用MS图形作用域请求新的访问令牌：
string clientId = "<clientId>";
string clientSecret = "<clientSecret>";
string accessTo
浏览 0提问于2019-08-13得票数 5
1回答
如何在创建()后获得邮箱？
java、eclipse、microsoft-graph-api
我已经成功地使用Azure和JAVA创建了一个MS Graph。我已经使用ClientSecretCredential进行身份验证。我相信接收到的访问令牌也是有效的。但是，我现在想要访问我的(outlook)邮箱，使用来统计我的收件箱文件夹中的电子邮件总数。请在下面找到我的代码和错误。我认为这是因为代码是用于委托的，而不是应用程序权限。帮帮忙吧。
package JAVA_MicrosoftGraphAPI;
import java.net.URL;
import java.util.Arrays;
import java.util.LinkedList;
import java.util.
浏览 6提问于2022-02-11得票数 0
回答已采纳
1回答
ITrustFrameworkPolicyCollectionPage“无法解析为类型”
java、azure-active-directory、azure-ad-b2c、azure-ad-b2c-custom-policy、azure-sdk
我试图使用图形API获取"Azure B2C AD TrustFrameworkPolicy"的列表
这些是我在POM中的依赖项。
<dependency>
<groupId>com.microsoft.graph</groupId>
<artifactId>microsoft-graph</artifactId>
<version>2.3.2</version>
</dependenc
浏览 2提问于2021-04-22得票数 1
回答已采纳
1回答
用Azure AD MSAL进行React/..Net核心认证
.net、reactjs、.net-core、azure-active-directory
我有一个React前端，它使用react的最新版本aad与Azure AD进行身份验证，这一部分工作得很好。我现在试图实现的是，通过从前端发送一个承载令牌，将我的.NET核心API安全到相同的Azure。我有这个设置，从前端到前端工作很好。我可以在的最新版本中获得一个访问令牌，但是当我将它发送到API时，我总是会收到一个“无效令牌”错误。我不确定我是没有使用正确的作用域，还是访问令牌可能不是要发送的令牌的正确类型？下面是代码：
API：
services.AddAuthentication(AzureADDefaults.BearerAuthenticationScheme)
浏览 1提问于2019-09-13得票数 1
回答已采纳
1回答
如何为中间层API生成代理令牌。
c#、oauth-2.0、azure-active-directory、microsoft-graph-sdks、microsoft-identity-platform
我试图用Microsoft平台实现一个流，在这个平台上，我的Web应用程序对用户进行身份验证，然后向我的Web发出请求，然后向Microsoft发出请求(并将结果返回给Web应用程序)。
我的问题是，我需要将一个代理令牌传递给我的Web，这样才能授予它对MicrosoftGraph的访问权，但我无法设法生成这个令牌。(目前我正尝试使用邮递员生成这个令牌。)
我想要运行的是官方文档为Microsoft提供的一个代码片段(在OBO的情况下)，我需要帮助的是如何为oboToken变量生成令牌。
using Azure.Identity;
using Microsoft.Graph;
usin
浏览 6提问于2022-05-15得票数 0
回答已采纳
1回答
图API不能正确检索数据
php、api、microsoft-graph-api、microsoft-graph-sdks
我正在使用Microsoft graph API从php SDK ()的微软帐户中检索我的消息。
下面给出我的代码示例
<?php
// Autoload files using the Composer autoloader.
require_once __DIR__ . '/vendor/autoload.php';
use Microsoft\Graph\Graph;
use Microsoft\Graph\Model;
//get the access token to access graph api
$tenantId = "X
浏览 0提问于2019-02-08得票数 1
1回答
Microsoft graph API如何创建持有者msal令牌
c#、.net、azure-active-directory、azure-ad-graph-api、msal
尝试作为来自基本控制台应用程序的应用程序进行身份验证(而不是作为用户)，并获得具有正确作用域的访问令牌。我设法获得了一个令牌，但没有正确的作用域。我不确定你是否能够做到这一点，我错过了什么？
static async Task<string> GetMsalToken()
{
const string clientId = "xxxx234a3-7b9f-42341c-86df-3d2349861";
const string clientSecret = "WX324XXXXXXXXXXXXX
浏览 0提问于2017-08-18得票数 2
3回答
如何在blazor组件MSAL中处理多个资源的令牌
blazor、msal、.net-5、blazor-webassembly
这个问题没有真正的解决方案，只有在net7出现之前，才能找到各种解决办法。在net7中，根据，我们应该再次能够在一次调用中从多个源请求作用域
我有一个.net5 blazor组件的应用程序，安装在蓝色的底部。
services.AddMsalAuthentication(options =>
{
configuration.Bind("AzureAd", options.ProviderOptions.Authentication);
options.ProviderOptions.DefaultAccessTokenScopes.Add("ap
浏览 0提问于2021-06-01得票数 6
1回答
Microsoft Graph api无效作用域
java、microsoft-graph-api、microsoft-graph-sdks、microsoft-graph-calendar
我在我的Java项目中使用了Microsoft Graph的Java库。我的代码如下：
String clientId = "my client id";
List<String> scopes = Arrays.asList("https://graph.microsoft.com/calendars.read");
String clientSecret = "my client secret";
String tenant = "my tenant id";
Nationa
浏览 6提问于2020-05-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
