Azure AD B2C Connected 用户使用 Graph AD 更改密码 API
Azure AD B2C Connected user change password with Graph AD API
我们正在使用 Azure AD B2C，我正在尝试为登录用户实施 changePassword 功能。我们已经遵循了本教程 https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-devquickstarts-graph-dotnet，并且我们已经成功地使其发挥作用。
但我们希望登录用户能够更改其现有密码（直接在应用程序中）。我们找到了这个方法 (https://msdn.microsoft.com/fr-fr/library/azure/ad/graph/api/functions-and-actions#changePassword)，但未能成功...
在登录用户的 AD B2C 中使用 AD Graph API 的标准工作流程是什么？
我有一个应用程序 linked 到 B2C 租户。我已经创建了 Android 和 iOS 应用程序，并且由于注册或登录策略，我能够连接并获取令牌，这一点没问题......
与此同时，我创建了一个服务应用程序以使用 AD Graph API（感谢上面的第一个 link）。
我们已经成功地测试了一些操作，比如获取用户列表、查找特定用户、更改一些....但现在我想对连接的用户使用方法 "changePassword" （第二个 li），但我失败了使用它。我不知道要提供哪个访问令牌，两个测试（使用来自应用程序服务凭证的令牌或使用由于登录策略收到的访问令牌）都失败了？？
另一个问题，我用 PowerShell 创建的应用服务在 Azure 门户中不可见是否正常？
谢谢 ;)
Other question, is it normal that the app service I have created with PowerShell is not visible in the Azure Portal ??
我们可以通过搜索 appPrincipalId 找到由 PowerShell 创建的服务主体，如下所示：
更新
要执行 Azure AD Graph 的更改密码 REST API，我们需要提供委托访问令牌。在这种情况下，我们可以使用 资源所有者密码凭证流程，它需要用户的用户名和密码进行身份验证。要使用此流程，我们可以像下面这样注册服务主体：
$app = New-AzureRmADApplication -DisplayName "appPS2" -HomePage "https://adb2cfei.onmicrosoft.com/appPS2" -IdentifierUris "https://adb2cfei.onmicrosoft.com/appPS2" -Password "123"
New-AzureRmADServicePrincipal -ApplicationId $app.ApplicationId
然后我们需要登录Azure经典门户来授予委托权限Directory.AccessAsUser.All如下图：
这是使用资源所有者密码凭据流程获取令牌的代码：
Post: https://login.microsoftonline.com/adb2cfei.onmicrosoft.com/oauth2/token
resource=https%3a%2f%2fgraph.windows.net&client_id={ $app.ApplicationId}&grant_type=password&username=fx%40adb2cfei.onmicrosoft.com&password={currentPassword}&client_secret=123
然后我们可以使用这个令牌来更改登录用户的密码，如下所示：
POST: https://graph.windows.net/adb2cfei.onmicrosoft.com/me/changePassword?api-version=1.6
authorization: bearer {access_token}
content-type: application/json
{
"currentPassword":"{currentPassword}",
"newPassword":"{newPassword}"
}
我们正在使用 Azure AD B2C，我正在尝试为登录用户实施 changePassword 功能。我们已经遵循了本教程 https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-devquickstarts-graph-dotnet，并且我们已经成功地使其发挥作用。 但我们希望登录用户能够更改其现有密码（直接在应用程序中）。我们找到了这个方法 (https://msdn.microsoft.com/fr-fr/library/azure/ad/graph/api/functions-and-actions#changePassword)，但未能成功...
在登录用户的 AD B2C 中使用 AD Graph API 的标准工作流程是什么？ 我有一个应用程序 linked 到 B2C 租户。我已经创建了 Android 和 iOS 应用程序，并且由于注册或登录策略，我能够连接并获取令牌，这一点没问题...... 与此同时，我创建了一个服务应用程序以使用 AD Graph API（感谢上面的第一个 link）。 我们已经成功地测试了一些操作，比如获取用户列表、查找特定用户、更改一些....但现在我想对连接的用户使用方法 "changePassword" （第二个 li），但我失败了使用它。我不知道要提供哪个访问令牌，两个测试（使用来自应用程序服务凭证的令牌或使用由于登录策略收到的访问令牌）都失败了？？ 另一个问题，我用 PowerShell 创建的应用服务在 Azure 门户中不可见是否正常？
谢谢 ;)
Other question, is it normal that the app service I have created with PowerShell is not visible in the Azure Portal ??
我们可以通过搜索 appPrincipalId 找到由 PowerShell 创建的服务主体，如下所示：
更新
要执行 Azure AD Graph 的更改密码 REST API，我们需要提供委托访问令牌。在这种情况下，我们可以使用 资源所有者密码凭证流程，它需要用户的用户名和密码进行身份验证。要使用此流程，我们可以像下面这样注册服务主体：
$app = New-AzureRmADApplication -DisplayName "appPS2" -HomePage "https://adb2cfei.onmicrosoft.com/appPS2" -IdentifierUris "https://adb2cfei.onmicrosoft.com/appPS2" -Password "123"
New-AzureRmADServicePrincipal -ApplicationId $app.ApplicationId
然后我们需要登录Azure经典门户来授予委托权限Directory.AccessAsUser.All如下图：
这是使用资源所有者密码凭据流程获取令牌的代码：
Post: https://login.microsoftonline.com/adb2cfei.onmicrosoft.com/oauth2/token
resource=https%3a%2f%2fgraph.windows.net&client_id={ $app.ApplicationId}&grant_type=password&username=fx%40adb2cfei.onmicrosoft.com&password={currentPassword}&client_secret=123
然后我们可以使用这个令牌来更改登录用户的密码，如下所示：
POST: https://graph.windows.net/adb2cfei.onmicrosoft.com/me/changePassword?api-version=1.6
authorization: bearer {access_token}
content-type: application/json
{
"currentPassword":"{currentPassword}",
"newPassword":"{newPassword}"
}