MS Graph: как получить токен доступа с помощью сертификата от Azure

Я попытался получить токен доступа из консольного приложения, используя клиентский сертификат, и получил следующие результаты:

Я создал один самозаверяющий сертификат из PowerShell, используя следующий скрипт:

$certname = "sricert"    
$cert = New-SelfSignedCertificate -Subject "CN=$certname" -CertStoreLocation "Cert:\CurrentUser\My" -KeyExportPolicy Exportable -KeySpec Signature -KeyLength 2048 -KeyAlgorithm RSA -HashAlgorithm SHA256
Export-Certificate -Cert $cert -FilePath "C:/test/$certname.cer"   ## Specify your preferred location

Ответ:

Чтобы экспортировать вышеуказанный сертификат в формате .pfx, я выполнил следующие команды:

$mypwd = ConvertTo-SecureString -String "password" -Force -AsPlainText 
Export-PfxCertificate -Cert $cert -FilePath "C:/test/$certname.pfx" -Password $mypwd 

Ответ:

Теперь я зарегистрировал одно приложение Azure AD и добавил клиентский сертификат в формате .cer следующим образом:

Я запустил ниже код С#, включая путь к сертификату в моем консольном приложении, и успешно получил токен доступа следующим образом:

using Microsoft.Identity.Client;
using System.Security.Cryptography.X509Certificates;

// Load the certificate from a file
X509Certificate2 certificate = new X509Certificate2("C:/test/sricert.pfx", "password");

// Create the confidential client application object
IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
    .Create("appID")
    .WithCertificate(certificate)
    .WithAuthority(new Uri("https://login.microsoftonline.com/<tenantID>"))
    .Build();

// Get the access token
string[] scopes = new string[] { "https://graph.microsoft.com/.default" };
AuthenticationResult authResult = await confidentialClientApplication.AcquireTokenForClient(scopes).ExecuteAsync();

// Print the access token
Console.WriteLine("Access token: {0}", authResult.AccessToken);

Ответ:

Когда я расшифровал вышеуказанный токен в jwt.ms, я получил утверждения, как показано ниже: