Microsoft Entra ID | Тип токена Azure Active Directory | id_token | Токен доступа | Refresh_Token

Описание: #AzureActiveDirectory #AzureADTokenType #AuthenticationToken #TokenType #Token
Токен аутентификации Azure Active Directory
id_token
Токен доступа
Токен обновления

Статья Microsoft: https://docs.microsoft.com/en-us/azur...

Как использовать Postman для запроса токена?
   • Oauth 2.0 Authorization Code Flow | Micros...  

Приведённый ниже скрипт поможет вам запросить новый токен доступа и обновить токен с помощью текущего токена обновления, полученного из Postman.
Также убедитесь, что вы заменили значения clientid и client secret на значения вашего приложения каталога.
С точки зрения разрешений убедитесь, что вы предоставили приложению разрешение на доступ к пользовательским данным в разделе разрешений API объекта приложения в Azure AD.

Как приложение работает в Azure AD?    • Azure AD application Registration  
=================================================
СКРИПТ НАЧИНАЕТСЯ ОТСЮДА #
Write-Host "Скрипт для запроса нового токена доступа и токена обновления из токена обновления"
$tenant = Read-Host ('Введите имя вашего клиента')
Write-Host Введённое вами имя клиента: $tenant

Write-Host "Введите значение, скопированное из Postman"
$refresh_token = Read-Host ('Введите ваш токен обновления')

$Openid = Invoke-RestMethod -uri "https://login.microsoftonline.com/$te..."

$authendpoint = $Openid.authorization_endpoint
$tokenendpoint = $Openid.token_endpoint

Конечная точка авторизации Write-Host вашего клиента:
$authendpoint
Конечная точка токена Write-Host вашего клиента:
$tokenendpoint
$Body = @{
client_id = "9a21d7a5-a500-4ee9-8ea27325c24"
client_secret = "TrHSZaO53-wwNV__Ff"
redirect_uri = "https://localhost"
grant_type = "refresh_token"
scope = "https://graph.microsoft.com/.default"
tenant = "$tenant"
refresh_token = $refresh_token
}

$token = Invoke-RestMethod -uri $tokenendpoint -Body $Body -Method Post
$token

#ЗАВЕРШЕНИЕСКРИПТА#
=============================================

С уважением,
ConceptsWork