无法使用MSAL4J从Azure AD获取访问令牌

Question

我正在尝试访问图形API。我正在使用msal4j访问Graph apis。但是我得到com.microsoft.aad.msal4j.msalclientException：java.net.sockettimeoutexception：即使我不使用VPN，连接时间也可以连接。

我正在关注教程。我遵循其中提到的所有步骤。

在这里，堆栈跟踪：

线程中的异常“ main” java.util.concurrent.executionException：com.microsoft.aad.msal4j.msalclientException：java.net.sockettimeTimeOutexception：连接在Java.util.concurrent.completabletabletableclecefuture。 reportGet(CompletableFuture.java:357) at java.util.concurrent.CompletableFuture.get(CompletableFuture.java:1895) at ClientCredentialGrant.getAccessTokenByClientCredentialGrant(ClientCredentialGrant.java:78) at ClientCredentialGrant.main(ClientCredentialGrant.java:36) Caused by: com.microsoft.aad.msal4j.msalclientException：java.net.sockettimeoutexception：连接在com.microsoft.aad.mmsal4j.httphelper.execute.execute.execute.execute.httpphelttprequest（httphelper.java：53）at com.micco.a.micsoftroft.excroft.excroft.excroft.micsoftroft.exm.excroft.excute.execute.execute.execute.execute Uterequest （aadinstancediscoveryprovider.java:218）com.microsoft.aad.msal4j.aadinstanceciscoveryprovider.sendinstanceediscoveryrequest（aadinstanceciscoveryrequest） instancediscoveryprovider.java:271）at com.microsoft。 AAD.MSAL4J.AADINSTANCANGISCOVERYPROVIDER.GETMETADATAENTRY（AADINSTANCENCISCOVERYPROVIDER.JAVA:56）com.microsoft.aad.aad.mmsal4j.authenticationalicationalsication resutticalsualtsuresultsuppllier.getauthoritywithoritywithoritywithprefnetworkhost（authtworkhost（authertworkhost） 4j.acquiretokenbyauthorizationgrantsupplier.execute（AccearireTokenByAuthorizationGrantsupplier.java： 59）访问com.microsoft.aad.msal4j.acquiretokenbyclientcredentialsupplier.acquiretokenbyclientcredential（AccelireTokenByClientClientCredentialsupplier.java：63） ier.java：49）atm.microsoft.aad.msal4j.authentication resultsupplier 。 util.concurrent.completablefuture $ asyncsupply.exec（ploteablefuture.java:1582）java.util.util.concurrent.concurrent.forkjertask.doexec.doexec（forkjointask.java.java：289） 1056）in Java.util.concurrent.forkjoinpool.runworker（forkjoinpool.java:1692）java.util.concurrent.forkjoinworkerthread.run（forkjoinworkerthread.java.java：157） .net.DualStackPlainSocketImpl.waitForConnect(Native Method) at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:85) at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350) at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl 。在java.net.socket.connect（socket.java：589）上的sun.security.sssl.sssl.sslsocketimpl.connect（sslsocketimpl.java：673）sun.networkclient.doconnect.doconnect.doconnect.doconnect.doconnect.docconnect.docconnect.docconnect（networkclient.java：175） net.www.http.httpclient.openserver（httpclient.java：463）在sun.net.www.http.http.httpclient.openserver（httpclient.java：558） ins＆gt;（httpsclient.java:264）在sun.net.www.protocol.https.https.httpsclient.new（httpsclient.java:367） iection.java:191 ) at sun.net.www.protocol.http.HttpURLConnection.plainConnect0(HttpURLConnection.java:1138) at sun.net.www.protocol.http.HttpURLConnection.plainConnect(HttpURLConnection.java:1032) at sun.net.www. suolt.https.https.https.https.httpsurlconnection.connect（AbstrackDelegateHttpSurlConnection.java:177） .httpurlConnection.getInputstream（ httpurlconnection.java：1474）在Java.net.httpurlconnection.getResponsecode（httpurlconnection.java:480） ICROSOFT.AAD.MSAL4J 。 defaulthttpclient.java：35 at com.microsoft.aad.msal4j.HttpHelper.executeHttpRequestWithRetries(HttpHelper.java:96) at com.microsoft.aad.msal4j.HttpHelper.executeHttpRequest(HttpHelper.java:49) ... 16 more

Any help will be感谢。

Answer 1

最后，我弄清楚了。并希望它能帮助某人。 com.microsoft.aad.msal4j.msalclientException：java.net.sockettimeoutexception：Connect time time由于代理问题而发生了此例外。

我的系统位于代理后面，因此无法与microsoftonline服务器连接。

我有两种方法可以从azure ad获得access_token。

第一次方法
使用REST API由Azure AD提供，

public String getAccessToken() throws UnsupportedOperationException, IOException {
        ObjectMapper mapper = new ObjectMapper();
        Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress("your_proxy_address", your_proxy_port));
        OkHttpClient client = new OkHttpClient.Builder().proxy(proxy).build();

        MediaType mediaType = MediaType.parse("application/x-www-form-urlencoded");
        RequestBody body = RequestBody.create(
                "grant_type=client_credentials&client_id=your_client_id&scope=https://graph.microsoft.com/.default&client_secret=your_client_secret",
                mediaType);
        Request request = new Request.Builder()
                .url("https://login.microsoftonline.com/your tenent id/oauth2/v2.0/token")
                .method("POST", body).addHeader("Content-Type", "application/x-www-form-urlencoded").build();

        Response response = client.newCall(request).execute();
        // String token = response.body().string();
        return mapper.readTree(response.body().string()).get("access_token").asText();
    }

您可以使用此方法获得access_token。另一种方法是使用msal4j库。
第二种方法

第一个构建客户端对象

private static void BuildConfidentialClientObject() throws Exception {

        Proxy proxy = AuthProvider.getInstance().getProxy();

        app = ConfidentialClientApplication.builder(clientId, ClientCredentialFactory.createFromSecret(secret))
                .proxy(proxy).authority(authority).build();
    }

然后获取access_token

private static IAuthenticationResult getAccessTokenByClientCredentialGrant() throws Exception {

        ClientCredentialParameters clientCredentialParam = ClientCredentialParameters
                .builder(Collections.singleton(scope)).build();

        CompletableFuture<IAuthenticationResult> future = app.acquireToken(clientCredentialParam);
        return future.join();

    }

现在您可以使用此访问Graph apis Access_Token并完成您的任务。

ps：我正在使用demon用于我的任务。有不同的方法可以满足您的要求。

您可以看一下在这里用于认证方法参考。