Получить токен доступа из Azure AD Java

Я хочу получить ответ Azure RateCard Json через Billing REST API. Для этого я использую следующий код в eclipse:

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;

import com.fasterxml.jackson.core.JsonFactory;
import com.fasterxml.jackson.core.JsonParser;
import com.fasterxml.jackson.core.JsonToken;

public class RateCardRest {

public static String getAccessToken(String tenantId, String clientId, String clientSecret)
        throws MalformedURLException, IOException {
    String endpoint = String.format("https://login.microsoftonline.com/%s/oauth2/token", tenantId);
    String postBody = String.format("grant_type=client_credentials&client_id=%s&client_secret=%s&resource=%s",
            clientId, clientSecret, "https://management.azure.com/");
    HttpURLConnection conn = (HttpURLConnection) new URL(endpoint).openConnection();
    conn.setRequestMethod("POST");
    conn.addRequestProperty("Content-Type", "application/x-www-form-urlencoded");
    conn.setDoOutput(true);
    conn.getOutputStream().write(postBody.getBytes());
    conn.connect();
//      If you want to see the response content, please use the commented code below.
//      BufferedReader reader = new BufferedReader(new InputStreamReader(conn.getInputStream()));
//      StringBuilder builder = new StringBuilder();
//      String line = null;
//      while ((line = reader.readLine()) != null) {
//          builder.append(line);
//      }
//      reader.close();
//      System.out.println(builder.toString());
//      The output for access token is {"token_type":"Bearer","expires_in":"3600","ext_expires_in":"3600","expires_on":"1550660092","not_before":"1550656192","resource":"https://management.azure.com/","access_token":"eyJ0eXAiOiJKV1QiL...."}
    JsonFactory factory = new JsonFactory();
    JsonParser parser = factory.createParser(conn.getInputStream());
    String accessToken = null;
    while (parser.nextToken() != JsonToken.END_OBJECT) {
        String name = parser.getCurrentName();
        if ("access_token".equals(name)) {
            parser.nextToken();
            accessToken = parser.getText();
        }
    }
    return accessToken;
}

public static String getRateCard(String subscriptionId, String apiVersion, String offerId, String currency,
        String locale, String region, String accessToken) throws MalformedURLException, IOException {
    String endpoint = String.format(
            "https://management.azure.com/subscriptions/%s/providers/Microsoft.Commerce/RateCard?api-version=%s&$filter=OfferDurableId eq '%s' and Currency eq '%s' and Locale eq '%s' and RegionInfo eq '%s'",
            subscriptionId, apiVersion, offerId, currency, locale, region).replaceAll(" ", "%20");
    HttpURLConnection conn = (HttpURLConnection) new URL(endpoint).openConnection();
    conn.setRequestMethod("GET");
    conn.addRequestProperty("Authorization", "Bearer " + accessToken);
    conn.addRequestProperty("Content-Type", "application/json");
    conn.connect();
    BufferedReader reader = new BufferedReader(new InputStreamReader(conn.getInputStream()));
    StringBuilder builder = new StringBuilder();
    String line = null;
    while ((line = reader.readLine()) != null) {
        builder.append(line);
    }
    reader.close();
    return builder.toString();
}

public static void main(String[] args) throws MalformedURLException, IOException {
    String tenantId = "<your tenant id like xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxx";
    String clientId = "<your client id registed in AAD like xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxx";
    String clientSecret = "<your client secret key generated in AAD>";
    String accessToken = getAccessToken(tenantId, clientId, clientSecret);
    System.out.println(accessToken);
    String subscriptionId = "<your subscription id like xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxx";
    String apiVersion = "2015-06-01-preview";
    String offerId = "<your offer id like XX-AZR-XXXXX";
    String currency = "USD";
    String locale = "en-US";
    String region = "US";
    String rateCardResp = getRateCard(subscriptionId, apiVersion, offerId, currency, locale, region, accessToken);
    System.out.println(rateCardResp);
}

 }

Это вызывает следующую ошибку:

Exception in thread "main" java.io.IOException: Server returned HTTP response code: 401 for URL: https://login.microsoftonline.com/"myTenantID"/oauth2/token
    at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(Unknown Source)
    at sun.net.www.protocol.http.HttpURLConnection.getInputStream(Unknown Source)
    at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Unknown Source)
    at com.nttdata.altemista.RateCardRest.getAccessToken(RateCardRest.java:38)
    at com.nttdata.altemista.RateCardRest.main(RateCardRest.java:74)

Когда я ищу URL-адрес, я получаю следующее сообщение:

AADSTS900561: The endpoint only accepts POST, OPTIONS requests. Received a GET request.

Вы проверили тело ответа? Обычно приводится подробная ошибка.

juunas 06.03.2019 08:45

Извините, что вы имеете в виду под телом ответа?

Wuld 06.03.2019 08:49

Данные, которые вы получаете от conn.getInputStream()

juunas 06.03.2019 08:53

401 означает, что вы не авторизованы, поэтому токен, который вы получаете, недействителен. Вы делаете что-то не так с запросом getAccessToken. В большинстве случаев поле resource как-то неправильно, к какому ресурсу вы пытаетесь получить доступ?

ALFA 06.03.2019 08:54

Как я могу получить данные из conn.getInputStream(), потому что я не могу вывести «String»? Где у меня есть поле ресурсов? Извините, что задаю так много вопросов, но этот код не от меня.

Wuld 06.03.2019 09:12

@juunas означает resource, что вы получаете токен для просмотра строки кода, которую я помечаю знаком ??. Обычно пользователь часто делает здесь ошибку: String postBody = String.format("grant_type=client_credentials&client_id=%s&cl‌​ient_secret=%s&resou‌​rce=%???????????????‌​? ???????", clientId, clientSecret, "management.azure.com/");

Md Farid Uddin Kiron 06.03.2019 09:26

@Wuld Если вы хотите вывести данные conn.getInputStream(), вы можете использовать код, который я комментирую.

Peter Pan 06.03.2019 09:39

@Wuld У меня есть вопрос о том, какую Azure вы использовали? Global Azure, German Azure, даже China Azure? Они отличаются для кода, использующего разные конечные точки Azure.

Peter Pan 06.03.2019 09:41

@PeterPan К сожалению, не потому, что тогда я получаю ошибку в строке 28 от BufferedReader.

Wuld 06.03.2019 09:42

@PeterPan Я предполагаю, что Azure в Германии, потому что мы немецкая компания. Могу я посмотреть это где-нибудь?

Wuld 06.03.2019 09:44

@Wuld Кроме Global Azure, я ничего не знаю о German Azure. Причина, по которой вы спрашиваете, какой Azure вы использовали, просто я давно ответил на вопрос о China Azure.

Peter Pan 06.03.2019 09:59

@ALFA, как я могу изменить поле ресурса?

Wuld 06.03.2019 10:04

@Wuld Следите за разделом Request URI, вы также можете использовать https://management.core.windows.net/ в качестве ресурса здесь.

Peter Pan 06.03.2019 10:06

@Wuld Я предлагаю вам использовать почтальона для отправки того же запроса на получение токена доступа, чтобы увидеть тело ответа о деталях ошибки.

Peter Pan 06.03.2019 10:08

Та же ошибка с https://management.core.windows.net/

Wuld 06.03.2019 10:22

@Wuld Используя https://management.core.windows.net/, у меня это тоже работает. Пожалуйста, используйте Postman, чтобы попытаться получить токен доступа, чтобы увидеть тело ответа. Вот моя примерная фигура i.stack.imgur.com/42exG.png.

Peter Pan 06.03.2019 10:37

@PeterPan теперь работает. Я получаю AccessToken. При получении групп ресурсов я получаю следующую ошибку: { "error": { "code": "AuthorizationFailed", "message": "The client /*...*/ with object id /*....*/ does not have authorization to perform action 'Microsoft.Resources/subscriptions/resourcegroups/read' over scope '/subscriptions//*....*/'." } } Значит ли это, что у меня недостаточно прав для этой подписки?

Wuld 06.03.2019 12:05
Пользовательский скаляр GraphQL
Пользовательский скаляр GraphQL
Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...
Как вычислять биты и понимать побитовые операторы в Java - объяснение с примерами
Как вычислять биты и понимать побитовые операторы в Java - объяснение с примерами
В компьютерном программировании биты играют важнейшую роль в представлении и манипулировании данными на двоичном уровне. Побитовые операции...
Поднятие тревоги для долго выполняющихся методов в Spring Boot
Поднятие тревоги для долго выполняющихся методов в Spring Boot
Приходилось ли вам сталкиваться с требованиями, в которых вас могли попросить поднять тревогу или выдать ошибку, когда метод Java занимает больше...
Полный курс Java для разработчиков веб-сайтов и приложений
Полный курс Java для разработчиков веб-сайтов и приложений
Получите сертификат Java Web и Application Developer, используя наш курс.
0
17
5 215
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Вам нужно UrlEncode ваш секретный ключ клиента, сгенерированный в AAD.

Добавить

clientSecret=java.net.URLEncoder.encode(clientSecret,"UTF-8");

ниже к

String clientSecret = "<your client secret key generated in AAD>";

Спасибо! Теперь getAccesToken возвращает AccessToken. Новая ошибка: Server returned HTTP response code: 403 for URL: /*....*/ URL дает сообщение. Заголовок авторизации отсутствует

Wuld 06.03.2019 11:28

Можете ли вы создать новый вопрос с более подробной информацией? Пожалуйста, добавьте детали сообщения об ошибке.

Tony Ju 07.03.2019 02:24

Другие вопросы по теме