AccessDenied，令牌中需要存在 scp 或角色声明

Question

使用这个 URI 我试图生成访问令牌

https://login.microsoftonline.com/<tenant_id>/oauth2/v2.0/token

并且成功生成了访问令牌。

我正在传递 client_id、client_secret、grant_type 和范围。

当我尝试检查https://jwt.io/#encoded-jwt 时， 我发现它的签名无效。

当我尝试通过执行以下调用访问此站点时

https://graph.microsoft.com/beta/sites/<tenant_id>/lists

使用这些访问令牌，我收到以下错误：“AccessDenied，令牌中需要存在 scp 或角色声明。”

{
    "error": {
        "code": "AccessDenied",
        "message": "Either scp or roles claim need to be present in the 
                    token.",
        "innerError": {
            "request-id": " ",
            "date": " "
        }
    }
}

为了访问该站点并以 application/json 格式获取列表，请建议应包含哪些内容以获取令牌中的角色声明？

Answer 1

配置权限后，您需要单击授予管理员同意按钮。

您可以通过解码访问令牌来检查令牌是否具有权限。

当我尝试检查https://jwt.io/#encoded-jwt时，我发现它的签名无效。

您可以将算法更改为 HS256 来解决此问题。