Fehler bei der ADAL-Authentifizierung

Question

var outlookServicesClient = await AuthenticationHelper.EnsureOutlookServicesClientCreatedAsync("Calendar"); 


internal static async Task<OutlookServicesClient> EnsureOutlookServicesClientCreatedAsync(string capabilityName) 
{ 
    var signInUserId = ClaimsPrincipal.Current.FindFirst(ClaimTypes.NameIdentifier).Value; 
    var userObjectId = ClaimsPrincipal.Current.FindFirst("http://schemas.microsoft.com/identity/claims/objectidentifier").Value; 

    AuthenticationContext authContext = new AuthenticationContext(SettingsHelper.Authority, new ADALTokenCache(signInUserId)); 

    try 
    { 
     DiscoveryClient discClient = new DiscoveryClient(SettingsHelper.DiscoveryServiceEndpointUri, 
      async() => 
      { 
       var authResult = await authContext.AcquireTokenSilentAsync(SettingsHelper.DiscoveryServiceResourceId,                new ClientCredential(SettingsHelper.ClientId, SettingsHelper.ClientSecret), 
         new UserIdentifier(userObjectId, UserIdentifierType.UniqueId)); 

       return authResult.AccessToken; 
      }); 

      var dcr = await discClient.DiscoverCapabilityAsync(capabilityName); 

      return new OutlookServicesClient(dcr.ServiceEndpointUri, 
       async() => 
       { 
        var authResult = await authContext.AcquireTokenSilentAsync(dcr.ServiceResourceId, 
         new ClientCredential(SettingsHelper.ClientId, SettingsHelper.ClientSecret), 
         new UserIdentifier(userObjectId, UserIdentifierType.UniqueId)); 
        return authResult.AccessToken; 
       }); 
    } 
    catch (AdalException exception) 
    { 
     //Handle token acquisition failure 
     if (exception.ErrorCode == AdalError.FailedToAcquireTokenSilently) 
     { 
      authContext.TokenCache.Clear(); 
      throw exception; 
     } 
     return null; 
    } 
    public ADALTokenCache(string user) 
    { 
     // associate the cache to the current user of the web app 
     User = user; 
     this.AfterAccess = AfterAccessNotification; 
     this.BeforeAccess = BeforeAccessNotification; 
     this.BeforeWrite = BeforeWriteNotification; 

     // look up the entry in the DB 
     Cache = db.UserTokenCacheList.FirstOrDefault(c => c.webUserUniqueId == User); 
     // place the entry in memory 
     this.Deserialize((Cache == null) ? null : Cache.cacheBits); 
    } 

Ich verwende diesen Code für die ADAL-Authentifizierung. Dies funktioniert auf meinem lokalen IIS-Server einwandfrei. Wenn ich das selbe auf AZURE VM gehostet habe, dann einen Fehler wie

"Konnte Token stillschweigend erhalten. Call-Methode AcquireToken". Kann mir jemand helfen, diesen Fehler zu beheben?

Einstellungen Hilfscode wie folgt. Im öffentlichen ADALTokenCache (string user) bekommen wir userid fein, bekommen aber einen leeren Cache ... Was wird der Grund sein ??

AuthenticationContext authContext = new AuthenticationContext(SettingsHelper.Authority, new ADALTokenCache(signInUserId)); 

     try 
     { 
      DiscoveryClient discClient = new DiscoveryClient(SettingsHelper.DiscoveryServiceEndpointUri, 
       async() => 
       { 
        var authResult = await authContext.AcquireTokenSilentAsync(SettingsHelper.DiscoveryServiceResourceId, 
                       new ClientCredential(SettingsHelper.ClientId, 
                            SettingsHelper.ClientSecret), 
                       new UserIdentifier(userObjectId, 
                            UserIdentifierType.UniqueId)); 

        return authResult.AccessToken; 
       }); 

Answer 1

Stellen Sie sicher, dass Ihre Behörde nicht "common" enthält. Bitte schalten Sie auch die Diagnose wie in http://www.cloudidentity.com/blog/2015/08/07/adal-diagnostics/ beschrieben ein und schauen Sie sich den Trace an. Sehr oft liegt das an einer Nichtübereinstimmung des Caches - acquirecetochensilent funktioniert nur mit zwischengespeicherten Token, und wenn Sie den Cachespeicher nicht erstellt haben/arbeiten Sie nicht gegen die zuvor ausgewählte Cacheinstanz/übergeben Sie eine andere Benutzerkennung/Sie bestehen Als Autorität üblich erhalten Sie einen Cache-Fehler.

Answer 2

Ich nehme an, Sie haben das O365-ASPNETMVC-Start-Projekt auf Github verwendet.

Wie lautet die Einstellung "ida: TenantId" in Ihrer Datei "web.config" auf Azure VM?

Ich kann den gleichen Fehler erhalten "Konnte nicht Token stillschweigend erwerben. Call-Methode AcquireToken", wenn die "ida: TenantId" auf "common". Für diese Szenerie müssen Sie "ida: TenantId" auf die tatsächliche Mandanten-ID setzen. Zum Beispiel "e07xxxx0e-fxx2-441f-ad9a-9dxxa59xxx52" (guid).