マルチテナントアプリケーションのActive Directoryユーザイメージで401（Unauthorized）エラーを取得する

Question

Azure Active DirectoryをAngularで使用してマルチテナントアプリケーションを実装しました。ユーザがアプリケーションにログインした後、ユーザ情報を取得できます。 Active Directoryから取得していないため、私は以下のスニペットのようなGraph APIを実装しています。

ここ

public Task<UserDto> getPhoto(TenantDto tenantDto) 
    { 
     var client = new HttpClient(); 
     client.BaseAddress = new Uri(String.Format("https://graph.windows.net/{0}/users/{1}/thumbnailPhoto?api-version=1.6", tenantDto.tenantKey, tenantDto.email)); 
     client.DefaultRequestHeaders.Accept.Clear(); 
     client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("image/jpeg")); 
     client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", tenantDto.token); 
     HttpResponseMessage response = client.GetAsync("").Result; 
     if (response.IsSuccessStatusCode) 
     { 
      return null; 
      //Status status = response.Content.ReadAsAsync<Status>().Result; 
      //if (status.Code == 200) 
      // InBoundResponse = JsonConvert.DeserializeObject<InBoundCallResponse>(status.Data.ToString()); 
      //return InBoundResponse; 
     } 
     else 
     { 
      return null; 
     } 
    } 

tenantDto.token私は401 (Unauthorized)エラーを取得しています。このグラフAPIを呼び出している間、ユーザーにログインし、「トークン」に他なりません。私はすべてを使ってみた。 は、私は、Active Directory APPでの設定グラフAPIを変更しているにも添付 また

以下のように私はそれが単一のテナントのためにのみ

[Route("AdUserImage"), HttpGet] 
    public async Task<HttpResponseMessage> userImage() 
    { 
     var authContext = new AuthenticationContext("https://login.windows.net/sampletest.onmicrosoft.com/oauth2/token"); 
     var credential = new ClientCredential(clientID, clientSecret); 
     ActiveDirectoryClient directoryClient = new ActiveDirectoryClient(serviceRoot, async() => 
     { 
      var result = await authContext.AcquireTokenAsync("https://graph.windows.net/", credential); 
      return result.AccessToken; 
     }); 

     var user = await directoryClient.Users.Where(x => x.UserPrincipalName == "balu@sampletest.onmicrosoft.com").ExecuteSingleAsync(); 
     DataServiceStreamResponse photo = await user.ThumbnailPhoto.DownloadAsync(); 
     using (MemoryStream s = new MemoryStream()) 
     { 
      photo.Stream.CopyTo(s); 
      var encodedImage = Convert.ToBase64String(s.ToArray()); 
     } 
     //string token = await HttpAppAuthenticationAsync(); 
     Status status = new Status("OK"); 
     status = new Status("Found", null, "User exists."); 

     return Request.CreateResponse(HttpStatusCode.OK, status, _jsonMediaTypeFormatter); 
    } 

を働いているコードの下のように試してみましたが、私は、マルチテナントのために実装する必要がありますアプリ。

すべての回答ありがとうございます。

ありがとうございました........！

Answer 1

委任ユーザトークン：

1 .Acquire implict流を介してトークン：

https://login.microsoftonline.com/{tenant}/oauth2/authorize?response_type=token&client_id={clientId}&redirect_uri={redirect_uri}&resource=https%3A%2F%2Fgraph.windows.net&nonce={nonce} 

2は.callアズールADグラフ

GET: https://graph.windows.net/{tenant}/me/thumbnailPhoto?api-version=1.6 
Content-Type: image/jpeg 

アプリケーショントークン：

1 .Acquireトークンだけ複数のテナントのためのサインインのユーザーのサムネイル写真を取得する場合は、クライアントの資格情報が

POST:https://login.microsoftonline.com/{tenant}/oauth2/token 
grant_type=client_credentials&client_id={client_id}&client_secret={client_secret}&resource=https%3A%2F%2Fgraph.windows.net 

2は.callのAzure ADグラフ

GET:https://graph.windows.net/{tenant}/users/{upn}/thumbnailPhoto?api-version=1.6 
Content-Type: image/jpeg 

フローを経て、最初にAzure ADでログインし、デリゲートユーザーのアクセストークンを取得し、そのトークンを使用してAzure AD Graph RESTを呼び出す必要があります。トークンのこの2種類の違い、あなたは以下のリンクを参照できます。

Get access on behalf of a user

Get access without a user