3

Outlook Office365 REST API を対象とするアクセス トークンを取得するために、クライアント資格情報の付与を提示する Java アプリケーションを使用して Azure Active Directory で認証を 1 週間試みましたが、成功しませんでした。サーバーは常にエラーを返します:

com.microsoft.aad.adal4j.AuthenticationException: {"error":"unauthorized_client","error_description":"AADSTS70002: Error validating credentials. AADSTS50064: Credential validation failed

MSDN ブログの投稿http://blogs.msdn.com/b/exchangedev/archive/2015/01/21/building-demon-or-service-apps-with-office-365-mail-calendar-andをフォローしました。 -contacts-apis-oauth2-client-credential-flow.aspxを作成し、Azure のアプリケーション マニフェストに公開証明書をアップロードしました。

バージョン 0.0.4 の Java Library ADAL4J を次のコードで使用しています。

        service = Executors.newFixedThreadPool(1);

        final KeyStore keystore = KeyStore.getInstance("PKCS12", "SunJSSE");
        keystore.load(new FileInputStream(MyApp.class.getResource(TestConfiguration.AAD_CERTIFICATE_PATH).getFile()),
                        TestConfiguration.AAD_CERTIFICATE_PASSWORD.toCharArray());
        final String alias = keystore.aliases().nextElement();
        final PrivateKey key = (PrivateKey) keystore.getKey(alias, TestConfiguration.AAD_CERTIFICATE_PASSWORD.toCharArray());
        final X509Certificate cert = (X509Certificate) keystore.getCertificate(alias);
        final AsymmetricKeyCredential asymmetricKeyCredential = AsymmetricKeyCredential.create(TestConfiguration.AAD_CLIENT_ID, key, cert);
        ctx = new AuthenticationContext(TestConfiguration.AAD_TENANT_ENDPOINT, false, service);
        final Future<AuthenticationResult> result = ctx.acquireToken(TestConfiguration.AAD_RESOURCE_ID, asymmetricKeyCredential,null);
        ar = result.get();

ここに私の TestConfiguration オブジェクトがあります:

public final class TestConfiguration {

public final static String AAD_HOST_NAME = "login.windows.net";
public final static String AAD_TENANT_NAME = "MYTENANT.onmicrosoft.com"; 
public final static String AAD_TENANT_ENDPOINT = "https://" + AAD_HOST_NAME + "/" + AAD_TENANT_NAME + "/";
public final static String AAD_CLIENT_ID = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
public final static String AAD_CLIENT_SECRET = "xxxxxxxxxx";
public final static String AAD_RESOURCE_ID = "https://outlook.office365.com/"; 
public final static String AAD_CERTIFICATE_PATH = "/MyCert.pfx";
public final static String AAD_CERTIFICATE_PASSWORD = "xxxxxxx";
}

作成された com.microsoft.aad.adal4j.AdalOAuthRequest 要求オブジェクト プロパティは次のとおりです。

authorization : null
contentType : application/x-www-form-urlencoded; charset=UTF-8
extraHeaderParams : {client-request-id=d942e921-71d7-47ef-9f97-29e8bb4122aa, x-client-OS=Windows 7, x-client-SKU=java, return-client-request-id=true, x-client-CPU=amd64, x-client-VER=1.0}
method : POST
query : client_assertion_type=urn%3Aietf%3Aparams%3Aoauth%3Aclient-assertion-type%3Ajwt-bearer&grant_type=client_credentials&client_assertion=eyJhbGciOiJSUzI1NiIsIn ... cut ... G0U4MeBV69EGauQ&resource=https%3A%2F%2Foutlook.office365.com%2F
url : https://login.windows.net/mytenant.onmicrosoft.com/oauth2/token

どこで何かを見逃したのでしょうか?

ご協力いただきありがとうございます。

PS：Azureからアプリケーションマニフェストをダウンロードすると、「keyCredentials」JSONオブジェクトが見つかりますが、「value」プロパティはnullです（以前に公開証明書を入れていました）...それは本当にnullであることを意味しますまたはセキュリティ上の理由から単に空のプロパティですか??

4

1 に答える 1

0

エンコーディングを正しく機能させるには、commons-codec のバージョンを 1.4 から 1.5 に更新する必要がありました。http://commons.apache.org/proper/commons-codec/changes-report.html#a1.5

エリックから編集

共通コーデックアーティファクトを 1.4 (動作していなかった) から 1.5 にアップグレードすることで、最終的にアクセストークンを取得することができました。

提示された JWT トークンには、アプリによって生成されたときに「\r\n」が挿入された公開証明書の値が含まれていたのに対し、専用のサンプル テスト アプリから生成されたときには挿入されていなかったため、共通コーデック アーティファクトについて考えました。

これらの "\r\n" 文字は、com.microsoft.aad.adal4j.AsymmetricKeyCredential からの org.apache.commons.codec.binary.Base64.encodeBase64String(byte[]) への呼び出しによって、"x5c" JWT ヘッダー プロパティに挿入されました。 .getPublicCertificate()。

私のアプリは、adal4j に適していない共通コーデック v1.4 に既に依存しているように見えました。

于 2015-02-25T20:58:01.467 に答える