用于水疗和服务帐户MSAL的验证流量

Question

Microsoft文档中有很多不同的流量，我不知道自己需要什么。我正在使用React和Python。 （我了解节点，因此，如果有人使用节点/表达其罚款）

用户应该看到的： 一个带有一个按钮登录的页面，在那里，但是无法工作直到登录。登录会创建一个弹出窗口以使用Microsoft帐户登录。登录后，用户将能够使用NAV查看动态信息。

我要做的事情： 该应用需要登录用户，并通过'https://graph.microsoft.com/v1.0/me'。（无需客户端秘密）通过“ https://graph.microsoft.com/v1.0/me”获得电子邮件。

（租户== {company} .crm.dynamics.com。）

 allInfo = requests.get(
            f'https://{TENANT}api/data/v9.0/company_partneruserses?$filter=company_email eq \'{email}\'', headers=headers).json()

此后端请求需要有一个客户秘密才能获取信息。因此，我相信我的后端还需要登​​录到服务帐户。我相信我需要为后端获得一个令牌，以代表服务帐户提出请求。

我有什么： 我有一个React前端，它正在签署用户并致电'https://graph.microsoft.com/v1.0/me'正确并收到该电子邮件。收到电子邮件后，我将其发送给我的后端。

现在，我不知道如何进行并尝试过很多事情。

我尝试过的后端： 尝试1：我得到一个令牌但错误：{'错误'：{'code'：'0x80072560'，'message'：'用户不是组织的成员。'}}。问题是，此ID是Azure AD ID。它应该进行工作

@app.route('/dynToken', methods=['POST'])
def get_dyn_token():
    req = request.get_json()
    partnerEmail = req['partnerEmail']
    token = req['accessToken']
    body = {
        "client_id": microsoft_client_id,
        "client_secret": client_secret,
        "grant_type": "client_credentials",
        "scope": SCOPE_DYN,
    }
    TENANTID = '{hash here}'
    res = requests.post(
        f'https://login.microsoftonline.com/{TENANTID}/oauth2/v2.0/token', data=body).json()

    dyn_token = res['access_token']

    headers = {
        "Prefer": "odata.include-annotations=\"*\"",
        "content-type": "application/json; odata.metadata=full",
        "Authorization": f"Bearer {dyn_token}"
    }
    try:
        allInfo = requests.get(
            f'https://{TENANT}api/data/v9.0/company_partneruserses?$filter=company_email eq \'{email}\'', headers=headers).json()
        print(allInfo)

尝试2： 相同的代码，而不是f'https：//login.microsoftonline.com/ {tenantid}/oauth2/v2.0/token' f'https：//login.microsoftonline.com/common/oauth2/v2.0/token'。错误：发生异常：[Errno期望值]：0。因为它返回一个空字符串。

现在我不知道我什至在正确的道路上还是去哪里。我知道如果令牌是正确的，路线本身可以工作。我只使用没有反应的SSR，这些路线可以工作。但是我也需要反应也在那里。我只是不知道在这里使用什么流程来获得我需要的东西。文档使 /我可以轻松工作。但是{Company} crm.dynamics.com文档并没有真正提供我要做的事情。

评论之后的其他信息：

什么'f'https：// {tenant} api/data/v9.0/company_partnerusess？$ filter = company_email eq'{email}'''，headers = headers'正在尝试获得api键。完整的代码：

 try:
        allInfo = requests.get(
            f'https://{TENANT}api/data/v9.0/company_partneruserses?$filter=company_email eq \'{email}\'', headers=headers).json()

        partner_value = allInfo['value'][0]['_company_partner_value']

        response = requests.get(
            f'https://{TENANT}api/data/v9.0/company_partnerses({partner_value})', headers=headers).json()

        return {'key': response['company_apikey'], 'secret': response['company_apisecret']}

一旦它具有钥匙：

def api_authentication(apikey, apisecret):
    headers = get_headers() #<-- same headers as above with using dyn_token 
    response = requests.get(
        f'https://{TENANT}api/data/v9.0/company_partnerses?$filter=company_apikey eq \'{apikey}\' and company_apisecret eq \'{apisecret}\'&$select=company_apikey,company_apisecret,_company_account_value,_company_primarycontact_value,blahblah_unassignedhours,company_reporturl', headers=headers).json()
    return response

之后，我能够将我想要的所有信息发送回我的前端，以供客户查看。

Answer 1

只要CRM信托给客户端的代币（您的Python后端），您使用的client_credentials赠款应有效。请使用MSAL库，而不是手工制作令牌请求。它将节省您的时间并消除错误。