authority_not_in_valid_list：“权限”不在有效地址列表中

Posted 2023-03-10

【中文标题】authority_not_in_valid_list：“权限”不在有效地址列表中

【英文标题】：authority_not_in_valid_list: 'authority' is not in the list of valid addresses

【发布时间】：2018-02-15 13:07:04

【问题描述】：

我正在尝试从我的客户端应用程序调用经过身份验证的 API。但是，在制作 AcquireTokenAsync 时，我收到以下错误“authority_not_in_valid_list: 'authority' is not in the list of valid address”

这是我的代码 sn-p:

resourceUrl = "https://myApiEndPoint.com";

var clientCredential =
     new ClientCredential( myClientAppId, myClientSecretKey );

// myClientAppId 和 myClientSecretKey 是来自 Azure 门户的值

var authContext = 
    new AuthenticationContext( "https://my_authority/myApiEndPoint");

return await authContext.AcquireTokenAsync( resourceUrl, clientCredential );

在我的应用程序客户端 ID 的 Azure 门户中，我已授予访问 https://myApiEndPOint.com api 的委派权限。

对可能导致此问题的原因以及不在有效列表中的含义有何想法？

【参考方案1】：

我明白：

您在 Azure 门户中创建了应用程序，因此授权是 Azure AD 终结点。所以权限大概是https://login.microsoftonline.com/common？还是您有充分的理由使用“https://my_authority”？

您已授予委派权限以访问 API。这意味着您的应用程序将以用户的名义访问 API。但是，您使用的 AcquireTokenAsync 方法正在使用“ClientCredential”流（意味着使用应用程序机密） 您可能更愿意使用另一个覆盖传递 resourceUri、clientId、...

如果这是您的用例，我建议您查看active-directory-dotnet-webapi-onbehalfof 示例（请参阅here）