oauth2错误AADSTS90014：请求正文必须包含以下参数：'授权类型'

eqzww0vc 于 2022-11-21 发布在其他

关注(0)|答案(5)|浏览(303)

从开发的 Windev 我使用 Oauth 2.0 授权获得访问 Outlook 邮件从一个用户。
应用程序在 https://apps.dev.microsoft.com 注册，不使用隐式工作流。用户输入凭据后，将返回授权代码。使用新代码，将通过 HTTP Post 命令请求不记名令牌。
到目前为止，一切顺利。
只是响应给出了一个对我来说毫无意义的错误消息。
在代码中：

m_sHTTPUrl = "client_id=" + m_sClientID + "&client_secret=" ...
    + m_sClientSecret ...
    + "&redirect_uri=" + m_sRedirectURL + "&code=" + m_sAuthToken ...
    + "&grant_type=authorization_code"
m_sHTTPres = ""
LogLocalFile("GetAccessToken - " + m_sTokenURL + " // " + m_sHTTPUrl) 

cMyRequest is httpRequest
cMyRequest..Method = httpPost
cMyRequest..URL = m_sTokenURL
cMyRequest..ContentType = "application/x-www-form-urlencoded"
cMyRequest..Header["grant_type"] = "authorization_code"
cMyRequest..Header["code"] = m_sAuthToken
cMyRequest..Header["client_id"] = m_sClientID
cMyRequest..Header["client_secret"] = m_sClientSecret
cMyRequest..Header["scope"] = m_sScope
cMyRequest..Header["redirect_uri"] = m_sRedirectURL
//cMyRequest..Content = m_sHTTPUrl
cMyResponse is httpResponse = HTTPSend(cMyRequest)
m_sHTTPres = cMyResponse.Content

中的每一个
在一个日志文件中，我请求了使用的参数和 httpResponse 的内容：

GetAccessToken - https://login.microsoftonline.com/common/oauth2/v2.0/token // grant_type=authorization_code
&code=xxxxxxx
&scope=openid+offline_access+User.Read+Email+Mail.Read+Contacts.Read
&redirect_uri=http://localhost/
&client_id=xxxxxxx
&client_secret=xxxxxxx

GetAccessToken - error = invalid_request
GetAccessToken - error_description = AADSTS90014: The request body must contain the following parameter: 'grant_type'.

格式
grant _ type 位于标头中，这是应该的。
有没有人知道要让 OAUTH2 工作需要什么？

oauth-2.0

来源：https://stackoverflow.com/questions/49513122/oauth2-error-aadsts90014-the-request-body-must-contain-the-following-parameter

5条答案

按热度按时间

js4nwp541#

你不应该发送grant_type，无论是在参数中还是在标头中。这些应该在body params中发送，这样才能正常工作。
URL：https://login.microsoftonline.com/common/oauth2/v2.0/tokenclient_id，scope和redirect_uri参数可以作为查询参数发送。其中grant_type，code和client_secret应作为正文参数发送。

grant_type:authorization_code, 
code: {code you got from the authorization step}, 
client_secret: ****

赞(0）回复(0）举报 2022-11-21

yx2lnoni2#

您需要以 form-data 的形式传递 body 中的所有内容：

curl --location --request POST 'https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token' \
--form 'grant_type=authorization_code' \
--form '<the code you have got from the authorization endpoint' \
--form 'client_secret=****' \
--form 'client_id=********' \
--form 'scope=m_sScope' \
--form 'redirect_uri=http://localhost/'

中的每一个

赞(0）回复(0）举报 2022-11-21

jslywgbw3#

应将内容类型更改为：应用程序/x-www-表单-网址编码
主体必须如下形成：

client_id=8cfbe8ac-8775-4c56-9302-k9d5a42cbf98
 &client_secret=BOy7Q~pGvXF.SWshX72mmMnQeAkvN5elHWiYT
 &grant_type=client_credentials
 &resource=https://miurl.com

赞(0）回复(0）举报 2022-11-21

gajydyqb4#

在参考了多个答案后，我终于答对了。
POST https://login.microsoftonline.com//oauth2/token --确保直接输入ID而不使用〈，〉
对正文使用“x-www-form-urlencoded”格式。在Azure应用程序client_secret - client_secret值而不是密钥上输入以下参数client_id - Client_ID的密钥和值。请注意，此值仅在首次创建客户端密钥时可用grant_type - client_credentials（静态字，不要尝试查找该值）resource -应用程序ID URI
参考链接-https://learn.microsoft.com/en-us/previous-versions/azure/dn645543(v=azure.100)?redirectedfrom=MSDN

赞(0）回复(0）举报 2022-11-21

ui7jx7zq5#

提供“默认范围”值时，必须是全名，例如，“User.Read”可以从Azure AD APP -〉Api权限中获取正确的值

赞(0）回复(0）举报 2022-11-21