在没有 client_id 的 Python 中获取 Power BI 服务访问令牌

Question

我可以使用 PowerShell cmdlet MicrosoftPowerBIMgmt 通过 (1) 用户名和 (2) 密码参数输入获取访问令牌。它工作得很好。请注意，它不需要 client_id 参数：

# PowerShell code:

Import-Module MicrosoftPowerBIMgmt

Function authenticate_powerbiserviceaccount($us, $pw)
{
    # Convert plain text pw to secureString
    $pw_secure = $pw | ConvertTo-SecureString -asPlainText -Force

    # Authenticate
    $credential = New-Object System.Management.Automation.PSCredential($us, $pw_secure)
    Connect-PowerBIServiceAccount -Credential $credential

    # Print access token auth_string
    Get-PowerBIAccessToken -AsString
}

我找到了使用 ADAL 的身份验证片段，但它们都需要一个 client_id 参数，我没有而且无法获取。

    # Python code:

    import adal
    authority_url = 'https://login.windows.net/common'
    context = adal.AuthenticationContext(
        authority_url,
        validate_authority=True,
        api_version=None
    )
    
    token = context.acquire_token_with_username_password(
        resource='https://analysis.windows.net/powerbi/api',
        username=user_string,
        password=pw_string,
        client_id=client_id_string
    )
    access_token = token['accessToken']

是否可以构建一个 python 函数来获取给定用户名和密码的 auth_string 而无需 client_id？它看起来怎么样？

Answer 1

其实PowerShell命令Get-PowerBIAccessToken也使用了一个client_id，它是一个名为Power BI Gateway的知名应用程序，其client_id是ea0616ba-638b-4df5-95b9-636659ae5121 .要检查这一点，只需使用 fiddler 来捕获此命令的请求。

Is it possible to build a python function that gets the auth_string for a given username and password without the need for a client_id?

所以回答你的问题，是不可能的。 ADAL本质上使用ROPC flow，需要client_id。

在你的情况下，如果你没有客户端应用程序，你只需要直接在你的代码中使用众所周知的client_id ea0616ba-638b-4df5-95b9-636659ae5121，那么你就可以轻松获得令牌.

样本：

import adal

AUTHORITY_URL = 'https://login.windows.net/common'
RESOURCE = 'https://analysis.windows.net/powerbi/api'
CLIENT_ID = 'ea0616ba-638b-4df5-95b9-636659ae5121'
userid='xxx@xxx.onmicrosoft.com'
userpassword='xxxx'

context = adal.AuthenticationContext(AUTHORITY_URL,validate_authority=True,api_version=None)
token = context.acquire_token_with_username_password(RESOURCE,userid,userpassword,CLIENT_ID)
access_token = token['accessToken']
print(access_token)

在没有 client_id 的 Python 中获取 Power BI 服务访问令牌

Acquire Power BI Service Access token in Python without client_id

python

python-3.x

adal

powerbi

msal