使用 Oauth2 客户端凭据授予的 java 应用程序的 Active Directory 身份验证产生 "unauthorized_client" 错误

Question

一周以来，我一直在尝试使用 Java 应用程序在 Azure Active Directory 上进行身份验证，该应用程序提供客户端凭据授权，以便检索访问令牌以针对 Outlook Office365 REST API，但未能成功。服务器总是 returns 错误 :

com.microsoft.aad.adal4j.AuthenticationException: {"error":"unauthorized_client","error_description":"AADSTS70002: Error validating credentials. AADSTS50064: Credential validation failed

我已关注 MSDN 博客 post http://blogs.msdn.com/b/exchangedev/archive/2015/01/21/building-demon-or-service-apps-with-office-365-mail-calendar-and-contacts-apis-oauth2-client-credential-flow.aspx 并在 Azure 上的应用程序清单中上传了我的 public 证书。

我在 0.0.4 版中使用 Java 库 ADAL4J，代码如下：

        service = Executors.newFixedThreadPool(1);

        final KeyStore keystore = KeyStore.getInstance("PKCS12", "SunJSSE");
        keystore.load(new FileInputStream(MyApp.class.getResource(TestConfiguration.AAD_CERTIFICATE_PATH).getFile()),
                        TestConfiguration.AAD_CERTIFICATE_PASSWORD.toCharArray());
        final String alias = keystore.aliases().nextElement();
        final PrivateKey key = (PrivateKey) keystore.getKey(alias, TestConfiguration.AAD_CERTIFICATE_PASSWORD.toCharArray());
        final X509Certificate cert = (X509Certificate) keystore.getCertificate(alias);
        final AsymmetricKeyCredential asymmetricKeyCredential = AsymmetricKeyCredential.create(TestConfiguration.AAD_CLIENT_ID, key, cert);
        ctx = new AuthenticationContext(TestConfiguration.AAD_TENANT_ENDPOINT, false, service);
        final Future<AuthenticationResult> result = ctx.acquireToken(TestConfiguration.AAD_RESOURCE_ID, asymmetricKeyCredential,null);
        ar = result.get();

这是我的 TestConfiguration 对象：

public final class TestConfiguration {

public final static String AAD_HOST_NAME = "login.windows.net";
public final static String AAD_TENANT_NAME = "MYTENANT.onmicrosoft.com"; 
public final static String AAD_TENANT_ENDPOINT = "https://" + AAD_HOST_NAME + "/" + AAD_TENANT_NAME + "/";
public final static String AAD_CLIENT_ID = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
public final static String AAD_CLIENT_SECRET = "xxxxxxxxxx";
public final static String AAD_RESOURCE_ID = "https://outlook.office365.com/"; 
public final static String AAD_CERTIFICATE_PATH = "/MyCert.pfx";
public final static String AAD_CERTIFICATE_PASSWORD = "xxxxxxx";
}

这是生成的 com.microsoft.aad.adal4j.AdalOAuthRequest 请求对象属性：

authorization : null
contentType : application/x-www-form-urlencoded; charset=UTF-8
extraHeaderParams : {client-request-id=d942e921-71d7-47ef-9f97-29e8bb4122aa, x-client-OS=Windows 7, x-client-SKU=java, return-client-request-id=true, x-client-CPU=amd64, x-client-VER=1.0}
method : POST
query : client_assertion_type=urn%3Aietf%3Aparams%3Aoauth%3Aclient-assertion-type%3Ajwt-bearer&grant_type=client_credentials&client_assertion=eyJhbGciOiJSUzI1NiIsIn ... cut ... G0U4MeBV69EGauQ&resource=https%3A%2F%2Foutlook.office365.com%2F
url : https://login.windows.net/mytenant.onmicrosoft.com/oauth2/token

我可能哪里遗漏了什么？

感谢您的帮助。

P.S。：当我从 Azure 下载我的应用程序清单时，我发现我的 "keyCredentials" JSON 对象但是它的 "value" 属性是空的（而我之前确实把我的 public cert in it) ...这是否意味着它真的是 null 或出于安全原因只是一个空的属性 ??

Answer 1

commons-codec 版本需要从 1.4 更新到 1.5 才能使编码正常工作。 http://commons.apache.org/proper/commons-codec/changes-report.html#a1.5

埃里克编辑

我终于设法通过将我的 common-codecs 工件从 1.4（它无法使用）升级到 1.5 来检索访问令牌。

我们想到了 common-codecs 工件，因为提供的 JWT 令牌有一个 public 证书值，在我的应用程序生成时插入了“\r\n”，而它没有当它是从专用示例测试应用程序生成时。

那些“\r\n”字符通过调用 org.apache.commons.codec.binary.Base64.encodeBase64String(byte[ ]) 来自 com.microsoft.aad.adal4j.AsymmetricKeyCredential.getPublicCertificate().

看来我的应用已经依赖于 common-codecs v1.4，它不适合 adal4j。

使用 Oauth2 客户端凭据授予的 java 应用程序的 Active Directory 身份验证产生 "unauthorized_client" 错误

Active Directory Authentication for java application with Oauth2 client credential grant produces "unauthorized_client" error

java

azure

oauth-2.0

office365

adal