我试图使用Web api在azure b2c中读取/写入用户,但我权限不足

问题描述

我正在使用https://github.com/AzureADQuickStarts/B2C-GraphAPI-DotNet使用图API来创建和读取用户。我已经在b2c中为该应用程序添加了所需的权限(甚至是一些额外的权限)。

enter image description here

当我尝试读取或写入任何用户时,这给我一个权限不足的错误。 任何帮助都会好吗?

解决方法

该示例使用一个服务帐户,该帐户是“应用程序权限”,而不是屏幕截图中的“委派”权限。您必须已将您的应用程序注册为B2C应用程序-而是需要使用第一个选项“仅此目录中的帐户”创建它。然后将应用程序权限分配给AAD Graph API。

理想情况下,您将转到MS Graph API,因为它是前向API。