Msal-Angular v1 - acquireTokenPopup/LoginPopup返回权限不足的访问令牌，即使在授予管理员同意之后也是如此
Msal-Angular v1是一个用于在Angular应用中集成Microsoft身份验证库(Microsoft Authentication Library)的库。它提供了一种简单的方式来实现用户身份验证和访问令牌的获取。
当使用acquireTokenPopup或acquireTokenPopup方法进行身份验证并获取访问令牌时，可能会遇到返回权限不足的访问令牌的问题。即使在管理员同意授权之后，仍然无法获取到有效的访问令牌。
这个问题可能是由于以下原因导致的：
- 权限配置错误：在应用程序注册过程中，可能没有正确配置所需的权限范围。请确保在应用程序注册中正确配置了所需的权限范围，并且管理员已经同意了这些权限。
- 用户权限不足：用户可能没有足够的权限来访问所请求的资源。请确保用户具有足够的权限来访问所需的资源。
- 缓存问题：可能存在缓存问题，导致无法获取最新的访问令牌。尝试清除缓存并重新进行身份验证。
解决这个问题的方法包括：
- 检查权限配置：确保在应用程序注册中正确配置了所需的权限范围，并且管理员已经同意了这些权限。
- 检查用户权限：确保用户具有足够的权限来访问所请求的资源。
- 清除缓存：尝试清除缓存并重新进行身份验证，以确保获取最新的访问令牌。
如果以上方法都无法解决问题，建议参考Msal-Angular v1的官方文档和社区支持，以获取更详细的帮助和解决方案。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（TBC）：https://cloud.tencent.com/product/tbc
- 腾讯云物联网平台（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动推送（TPNS）：https://cloud.tencent.com/product/tpns
请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。
相关·内容
在第一次授予管理员同意时，我们收到范围为空的无效accessToken。如果用户再次重试-我们调用acquireTokenPopup，accessToken就会生效。 ? 复制步骤 第1步:管理员单击登录按钮(loginPopup) 步骤2: MS提示登录和管理员同意页面(我们需要User.Read.All) 步骤3:我们调用acquireTokenSilent()来获取访问令牌</e
浏览 30提问于2021-04-26得票数 0
回答已采纳
如下所示：
奇怪的是，如果我用管理用户调用这个端点，我可以同意应用程序，，甚至所有的应用程序权限。而且，在端点v1和端点v2之间似乎没有什么区别。因此，管理员同意端点似乎
浏览 1提问于2020-06-04得票数 4
我正在尝试通过REST graph.microsoft.com/beta/schemaExtensions从我的应用程序中使用Microsoft
请求管理员同意从第3点检索访问令牌，并且成功地使用了https://login.microsofton
浏览 4提问于2017-05-26得票数 1
我尝试了以下方法，但得到的结果不稳定：案例2:在SGroup1中创建一个安全组- SGroup1 Add - Administrators。注销，然后以管理员身份登录。为登录的用户调用IsInRole()。API返回false。
我遗漏了什么？
浏览 0提问于2010-08-10得票数 1
我正在寻找一种使用应用程序ID (client_id)检索应用程序所有详细信息的方法。我正在寻找一种全局可用的方法来检索任何可用的应用程序的信息，特别是寻找有关应用程序的发布者是否经过验证的信息。我正在寻找的一些信息也可以通过调用<client_id>获得
例如，当使用GMail应用程序的client_id时，调用此URL 将提示我同意，并显示名称、发布者、徽标和验证状态。在这个gase中: Gmail，Google LL
浏览 21提问于2020-12-03得票数 1
2回答
我一直在尝试使用MS图形API访问用户的数据。我一直在关注官方文档，我已经正确配置了应用程序和权限。 我也遵循这个code_sample，并且使用它我已经能够获取应用程序的守护进程令牌。使用令牌，我能够成功地从以下端点获取数据： https://graph.microsoft.com/v1.0/users/204e3e4f-xxxx-xxxx-xxxx-509934e1 数据如下所示：即使</e
浏览 21提问于2020-08-13得票数 0
我能够为我的.netcore MVC app+reactjs (计费应用程序)进行身份验证和授权--这个应用程序将托管在IIS上，以及在计划托管.netcore Webapi (图表应用程序)的同一服务器上现在，WebApi应该基于前端应用程序发送的令牌对用户进行身份验证/授权(基于令牌的webapi执行Authe/Autho，没有其他登录弹出)。通过请求下面的链接能够使用生成令牌
{tenandId}/
浏览 2提问于2019-11-24得票数 2
我正在为使用outlook的客户(多个租户)编写一个守护进程应用程序。
我使用两个需要管理员同意的应用程序权限- Mail.ReadBasic.All和User.Read.All。因此，首先，我要将测试组织的管理重定向到admin式端点，在那里，他/她将应用程序权限授予我的应用程序。，我可以看到我的应用程序列在下的test org中，并且可以看到管理员授予</em
浏览 5提问于2020-04-13得票数 1
回答已采纳
1回答
无法获得Azure广告用户组
、、、、
目前，我正在使用node.js护照库使用OIDC策略进行身份验证，使用的是一个使用客户端ID和机密注册的蓝色应用程序。http://login.microsoftonline.com/{org id}/v2.0/.well-known/openid-configuration
我没有任何困难，以获得用户的个人资料，谁登录在我的应用程序中，我需要根据用户的活动目录组对他们进行授权。我试着生成一个信者令牌，把它传递
浏览 1提问于2019-04-01得票数 2
回答已采纳
我已经创建了一个blazor组件，旨在简化我的ASP.NET MVC网站中的企业应用程序的用户和组的管理。当我在本地运行代码时，一切都很正常。但是，当我将代码部署到dev环境(在AKS中)时，只有在运行一个副本时，代码才能工作。当我使用多个实例并尝试访问调用我的blazor组件的页面时，该页面将以重定向循环结束，并最终显示Microsoft登录界面时出现一个错误，其中提到登录无效。我的代码是这样的：
浏览 10提问于2022-08-16得票数 0
回答已采纳
2回答
我正在尝试使用基于谷歌文档的YouTube数据应用编程接口：。我的问题出现在使用OAuth进行身份验证时。我使用的是下面的授权URL，很明显，除了我的重定向uri和应用程序密钥之外，它与文档上说要使用的URL完全相同。CURLOPT_RETURNTRANSFER => true,
浏览 0提问于2012-03-26得票数 8
我有一个反应网络应用程序，需要访问托管在Azure的ASP.NET核心应用程序接口。这两个应用程序都受到Azure AD的保护。我已在Azure AD应用注册中单独注册了这些应用。我已经公开了给我这个作用域的API : api://{api_azure_client_id}/user_impersonation -这个作用域允许用户和管理员都同意。我单独注册了react应用程序，并授予它访问暴露的
浏览 0提问于2020-02-21得票数 0
: true, allowConsentPrompt: true, forMSGraphAccess: true });
然后，它打开一个弹出以按预期授予我的应用程序权限，它确实会返回一个有效的令牌，但是当我再次调用getAccessToken()进行API调用时，即使在授予授权之后，我仍然会得到13012错误。在这种情况下，租户管理员没有对它所需的Microsoft Graph
浏览 1提问于2020-12-31得票数 0
向管理员询问委托的权限
有了这个，我的管理员可以在中看到我的应用程序拥有自己同意的两个权限。这是有效的，因为我要求一个同事登录，我可以从https://graph.microsoft.com/v1.0/me那里得到正确的响应，即使他甚至没有被提示同意(在管理员<e
浏览 16提问于2017-03-22得票数 0
回答已采纳
2回答
我将AAD注册的企业应用程序设置为单个租户，允许外部来宾用户登录。它被设置为只使用ID令牌(而不是访问令牌)，并且公共客户端流被禁用。应用程序注册被设置为对User.Read使用委派的API权限，当外部用户在用户设置后接受他们的邀请时，将使用同意流。该应用程序从不尝试查询图形api，以获取用户自己的配置文件信息以外的其他信息。我可以看到，在来宾用户的令牌中，Use
浏览 11提问于2022-07-13得票数 1
回答已采纳
AzureAPIM - OAuth2
在Developer门户中，通过返回令牌对AzureAD的身份验证是成功的：
但是，通过调
浏览 4提问于2020-12-27得票数 5
回答已采纳
一切正常，但我想知道是否有一种方法可以验证用户(当我已经知道他们的用户/密码时)，而不需要他们在桌面上呈现的“登录到您的帐户”窗口中手动输入他们的凭据。这个想法基本上是在无人值守的情况下运行应用程序，因此在应用程序启动时用户不需要输入他们的凭据。我找不到关于这个主题的任何相关信息。这有可能吗？编辑
在关注了@DanSilver发布的关于在没有用户
浏览 1提问于2018-01-16得票数 11
回答已采纳
你好:我正在尝试将一个项目转换为使用更新的ActiveDirectoryClient。我在图1客户端和旧版Azure Portal中做过几次这样的操作，但是我遇到了一个“权限不足”错误。几个问题：
我进去给我的应用程序“应用程序权限”，并使用一个客户端id和秘密。我添加了Microsoft，“读取所有用户的完整配置文件”和“读取目录数据”。这些状态需要管理员的同意“需要管理”(但在门户中签入)。
浏览 1提问于2018-01-03得票数 0
在我加入这个组织之前，我知道这是一个ASP.Net 3.1项目，后来升级到了ASP.Net 6。我遇到的问题是，在进行了我认为是正确的更改之后，代码在Swagger UI中工作得很好，但是客户端软件已经无法连接了。Fails with the new code because the status code is 401
在上面的代码中，客户机确实成功地获得了一个令牌，但是它得到的令牌对于应用程序来说似乎是无效的我<
浏览 8提问于2022-05-13得票数 0
4回答
是否可以延长60天的访问令牌？我在某处读到，当用户访问你的站点时，它可以被扩展吗？(再过60天)？这将是相同的令牌还是完全新的令牌？
我基本上想要像以前一样的offline_access。只要允许publish_stream -您就不需要用户的令牌。在用户从应用列表中删除应用程序之前，您可以发布消息，即使在100年后也是
浏览 1提问于2012-05-22得票数 10
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
