他のテナントのネイティブアプリからWeb APIのアクセストークンを取得するにはどうすればよいですか？

Question

私はうまく動作するマルチテナントWeb APIを作成しました。今では、テスト用のネイティブクライアントを構築したいと考えています。 Web APIアプリは1人のテナント（webapitenant）で定義されています。テストアプリケーションは、Web APIに管理者の同意を得た別のテナント（clienttenant）で定義されています。

testClientIdをWeb APIのアプリマニフェストにknownClientApplication、oauth2AllowImplicitFlowを有効にしました。テストクライアントには、Web APIアプリケーションに対するアクセス権が与えられています。

GetAccessToken：

var userCredential = new UserCredential("admin@clienttenant.onmicrosoft.com", "password"); 
var context = new AuthenticationContext("https://login.windows.net/common"); 

return context.AcquireToken("https://webapitenant.onmicrosoft.com/webApiResourceUri", testClientId, userCredential).AccessToken; 

例外がスローさ：'Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException' in Microsoft.IdentityModel.Clients.ActiveDirectory.dll

追加情報：スロー
AADSTS65001: The user or administrator has not consented to use the application with ID 'nativeclientid'. Send an interactive authorization request for this user and resource.

例外：'Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException' in Microsoft.IdentityModel.Clients.ActiveDirectory.dll

追加情報：
AADSTS65001: The user or administrator has not consented to use the application with ID nativeclientid. Send an interactive authorization request for this user and resource.

更新 私は受け入れることができる同意書を強制的にダミーのコンソールアプリケーションを作成しました。 ADALはトークンを返しますが、Web APIはそれらを拒否します（ステータス401）。

var parameters = new PlatformParameters(PromptBehavior.Always); 
var context = new AuthenticationContext("https://login.windows.net/common"); 
var token = context.AcquireTokenAsync 
    ("https://webapi.onmicrosoft.com/appuri", 
    "testappid", 
    new Uri("https://webapi.azurewebsites.net"), parameters).Result.AccessToken; 

Console.WriteLine(token); //Output: oauth token 

var client = new HttpClient 
{ 
    BaseAddress = new Uri("https://webapi.azurewebsites.net/api/") 
}; 

client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token); 

var response = client.GetAsync("tenants").Result; 
Console.WriteLine(response.Content.ReadAsStringAsync().Result); 
// Output: {"$type":"System.Web.Http.HttpError, System.Web.Http","Message":"Authorization has been denied for this request."} 

Answer 1

ウェブアプリは、あなたがアクセストークンのために取得し、この値がのApp ID URIでなければなりませんに問題の検証を無視して、観客は、リソース（https://webapi.onmicrosoft.com/appuri", "testappid）と同じであるであることを確認してくださいここで認証O用に設定するための相対的なコードがある

：あなたは、下の図のようにold Azure portal上でそれを見つけることができましたfマルチテナントウェブAPI：

app.UseWindowsAzureActiveDirectoryBearerAuthentication(
       new WindowsAzureActiveDirectoryBearerAuthenticationOptions 
       { 
        Audience = ConfigurationManager.AppSettings["ida:Audience"], 
        Tenant = ConfigurationManager.AppSettings["ida:Tenant"], 
        TokenValidationParameters= new System.IdentityModel.Tokens.TokenValidationParameters { 
         ValidateIssuer=false 
        } 
       });