AADSTS65001 错误的解决方法

这个错误发生在SPFX webpart需要请求Azure AD token的时候,全部错误信息如下:

{"error":"invalid_grant","error_description":"AADSTS65001: The user or administrator has not consented to use the application with ID '' named '******'. Send an interactive authorization request for this user and resource.}

这个问题是由于webpart没有获得相应权限导致。解决方法如下:

1. 首先在SPFX项目的package-solution.json文件中加入

    "webApiPermissionRequests": [
      {
        "resource": "yourAzureAppName",//这个位置要改成在Azure AD App registrations里面的名字
        "scope": "user_impersonation"
      }
    ]

2. 将项目打包,发布到AppCatalog站点

3. 然后访问 https://yourdomain-admin.sharepoint.com/_layouts/15/online/AdminHome.aspx#/webApiPermissionManagement

4. 从pending requests中选择 yourAzureAppName,然后选择approve,最后结果应该和下图最后一行显示的一致。

 

 再次执行webpart,就不会再有AADSTS65001这个错误信息了。

相关文章

这个错误发生在SPFX webpart需要请求Azure AD token的时候,全部错误信息如下: {"error&...
Azure是微软提供的一个云服务平台。是全球除了AWS外最大的云服务提供商。Azure是微软除了windows之外另...
前面我们使用Azure Face实现了人脸识别、使用Azure表格识别器提取了表格里的数据。这次我们试试使用Azu...
前几次我们演示了如何通过Azure静态web应用功能发布vue跟blazor的项目(使用 Azure静态web应用+Gith...
什么是Azure Blob Stoage Azure Blob Stoage 是微软Azure的对象存储服务。国内的云一般叫OSS,是一种用...
上一次演示了如何使用Azure静态web应用部署VUE前端项目(使用 Azure静态web应用+Github全自动部署V...