Aktualisierungstoken von https://management.azure.com/ können mit PowerShell nicht abgerufen werden
Ich versuche, mithilfe von PowerShell ein Zugriffstoken und ein Aktualisierungstoken für die Ressource "https://management.azure.com/" abzurufen, erhalte jedoch nur ein Zugriffstoken. Ich brauche auch ein Aktualisierungstoken. Ich teile meinen Code wie folgt.
$clientID = '1xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' $secretKey = 'kdfudifkldfliKASDFKkdfjd-ddkjfidysikd'
$tenantID = 'fxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' $password = ConvertTo-SecureString -String $secretKey -AsPlainText -Force $credential = New-Object System.Management.Automation.PSCredential($ClientID,$password)
Connect-AzureRmAccount -ServicePrincipal -Credential $credential -Tenant $tenantID
$authUrl = "https://login.windows.net/" + $tenantID + "/oauth2/token/"
$body = @{ "resource" = "https://management.azure.com/"; "grant_type" = "client_credentials"; "client_id" = $ClientID
"client_secret" = $secretKey } Write-Output "Getting Authentication-Token ..." $adlsToken = Invoke-RestMethod -Uri $authUrl –Method POST -Body $body
Write-Output $adlsToken
------------Ausgabe---------------
Getting Authentication-Token ...
token_type : Bearer
expires_in : 3599
ext_expires_in : 3599
expires_on : 1597999269
not_before : 1597995369
resource : https://management.azure.com/
access_token : J0uYFoioURT4CdISuUrRrr...
Antworten
Die Spezifikation besagt, dass der Grant-Typ für Client-Anmeldeinformationen die Ausgabe von Aktualisierungstoken NICHT zulassen darf. Die Antwort lautet also, dass Sie einen anderen Grant-Typ verwenden müssen, um ein Aktualisierungstoken mit Ihrem Zugriffstoken zu erhalten.
Daher wird empfohlen, den Authentifizierungscode-Fluss zu verwenden , der Ihnen das Aktualisierungstoken zurückgibt , wenn Sie das Token anfordern.
Aktualisieren:
