将 zip 文件提取到靠近磁盘根目录的本地文件夹，例如 C:\Azure-Samples 。

导航到子文件夹“1-Call-MsGraph-WithSecret”。

编辑 parameters.json，将字段 authority 、 client_id 、 secret 的值替换为以下代码片段：

"authority": "https://login.microsoftonline.com/Enter_the_Tenant_Id_Here",
"client_id": "Enter_the_Application_Id_Here",
"secret": "Enter_the_Client_Secret_Here"
Enter_the_Application_Id_Here - 是已注册应用程序的应用程序（客户端）ID。
Enter_the_Tenant_Id_Here - 将此值替换为租户 ID 或租户名称（例如 contoso.microsoft.com）
Enter_the_Client_Secret_Here - 将此值替换为在步骤 1 中创建的客户端机密。
要查找“应用程序（客户端）ID”和“目录（租户）ID”的值，请转到 Microsoft Entra 管理中心中应用的“概述”页。 若要生成新密钥，请转到“证书和机密”页。

步骤 4：管理员同意
如果尝试在此时运行应用程序，则会收到“HTTP 403 - 禁止访问”错误：Insufficient privileges to complete the operation。 之所以出现这种错误，是因为任何仅限应用的权限都需要管理员同意：目录的全局管理员必须为应用程序授予同意。 根据自己的角色选择下面的一个选项：

全局租户管理员
如果你是全局租户管理员，请在 Microsoft Entra 管理中心中转到“应用注册”中的“API 权限”页面，然后选择“为 {租户名称} 授予管理员同意”（其中，{租户名称} 是目录的名称）。
如果你是租户的标准用户，则请求全局管理员为你的应用程序授予管理员许可。 为此，请将以下 URL 提供给管理员：
https://login.microsoftonline.com/Enter_the_Tenant_Id_Here/adminconsent?client_id=Enter_the_Application_Id_Here
Enter_the_Tenant_Id_Here - 将此值替换为租户 ID 或租户名称（例如 contoso.microsoft.com）
Enter_the_Application_Id_Here - 是之前注册的应用程序的应用程序（客户端）ID。
步骤 5：运行应用程序
需要安装一次此示例的依赖项。
pip install -r requirements.txt
然后，通过命令提示符或控制台运行应用程序：
python confidential_client_secret_sample.py parameters.json
应该会在控制台输出上看到一些 JSON 片段，表示 Microsoft Entra 目录中的用户列表。
本快速入门应用程序使用客户端机密将自己标识为机密客户端。 由于客户端机密是以纯文本形式添加到项目文件的，因此为了安全起见，建议在考虑将应用程序用作生产应用程序之前，使用证书来代替客户端机密。 若要详细了解如何使用证书，请参阅有关此示例的这些说明它与本示例位于同一 GitHub 存储库中，但在另一个文件夹“2-Call-MsGraph-WithCertificate”中。
MSAL Python
MSAL Python 是用于实现用户和（用于访问受 Microsoft 标识平台保护的 API 的）请求令牌登录的库。 如前所述，本快速入门请求令牌的方法是使用应用程序自身的标识而不是委托的权限。 在此示例中使用的身份验证流称为客户端凭据 oauth 流。 若要详细了解如何搭配使用 MSAL Python 和守护程序应用，请参阅本文。
运行以下 PIP 命令即可安装 MSAL Python。
pip install msal
MSAL 初始化
可以通过添加以下代码，为 MSAL 添加引用：
import msal
然后，使用以下代码对 MSAL 进行初始化：
app = msal.ConfidentialClientApplication(
    config["client_id"], authority=config["authority"],
    client_credential=config["secret"])
config["client_id"]
是在 Microsoft Entra 管理中心中注册的应用程序（客户端）ID。 可以在 Microsoft Entra 管理中心中应用的“概述”页上找到此值。
config["authority"]
用户要进行身份验证的 STS 终结点。 对于公有云，通常为 https://login.microsoftonline.com/{tenant}，其中 {tenant} 是租户名称或租户 ID。
有关详细信息，请参阅 ConfidentialClientApplication 的参考文档。
若要通过应用的标识来请求令牌，请使用 AcquireTokenForClient 方法：
result = None
result = app.acquire_token_silent(config["scope"], account=None)
if not result:
    logging.info("No suitable token exists in cache. Let's get a new one from AAD.")
    result = app.acquire_token_for_client(scopes=config["scope"])
有关详细信息，请参阅 AcquireTokenForClient 的参考文档。
帮助和支持
如果需要帮助、需要报告问题，或者需要详细了解支持选项，请参阅面向开发人员的帮助和支持。
若要详细了解守护程序应用程序，请参阅方案登陆页面。
调用 Web API 的守护程序应用程序
			即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。

        
提交和查看相关反馈