API phần còn lại trực tuyến Dynamics CRM 2016 với thông tin đăng nhập của khách hàng Luồng OAuth

Question

Tôi đang cố gắng xác thực với Dynamics CRM 2016 Trực tuyến và Azure Active Directory. Tôi đã có thể làm theo tất cả các bước ở đây:

https://msdn.microsoft.com/en-us/library/mt622431.aspx và https://msdn.microsoft.com/en-us/library/gg327838.aspx

nhưng các bước chứng minh làm thế nào để thiết lập dòng chảy xác thực tên người dùng. Tôi muốn sử dụng luồng thông tin khách hàng. Tôi đã tạo một ứng dụng mới trong Azure AD - một ứng dụng web. Tôi có một ID khách hàng và một khóa ứng dụng và tôi thiết lập các quyền cho Dynamics CRM Online. Tôi có thể nhận mã thông báo truy cập, nhưng trong các cuộc gọi tiếp theo, tôi nhận được lỗi này:

HTTP Error 401 - Unauthorized: Access is denied

Tôi có bỏ lỡ một bước không? Có ai biết một bài đăng ở đâu đó cung cấp chi tiết về cách làm cho luồng này hoạt động không?

Đây là mã của tôi:

 string clientId = "<client id>"; 
     string appKey = "<app key>"; 

     // Get the authority and resource URL at runtime 
     AuthenticationParameters ap = AuthenticationParameters.CreateFromResourceUrlAsync(new Uri("https://<org address>/api/data/")).Result; 
     String authorityUrl = ap.Authority; 
     String resourceUrl = ap.Resource; 

     // Authenticate the registered application with Azure Active Directory. 
     AuthenticationContext authContext = new AuthenticationContext(authorityUrl); 
     ClientCredential clientCredential = new ClientCredential(clientId, appKey); 

     AuthenticationResult result = authContext.AcquireToken(resourceUrl, clientCredential); 

     HttpClient client = new HttpClient(); 
     client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", result.AccessToken); 
     HttpResponseMessage response = client.GetAsync("https://<org address>/api/data/v8.1/EntityDefinitions").Result; 

Answer 1

Bạn cần phải thêm một "người sử dụng ứng dụng" và gán một vai trò an ninh tùy chỉnh trong CRM. Xem câu trả lời của tôi trong https://stackoverflow.com/a/48554845/3799784