Συμπτώματα
Οι προσαρμοσμένες συνδέσεις σύνδεσης αποτυγχάνουν λόγω αποτυχιών ελέγχου ταυτότητας.
Δείγμα μηνύματος σφάλματος:
Αιτία
Μία ή περισσότερες εσφαλμένες διευθύνσεις URL που έχουν οριστεί κατά τη δημιουργία προσαρμοσμένης σύνδεσης.
Επίλυση
Πριν επιχειρήσετε να ρυθμίσετε τις παραμέτρους μιας προσαρμοσμένης σύνδεσης, όλες οι ενέργειες θα πρέπει να επαληθεύονται εκτός του Power Automate χρησιμοποιώντας ένα εργαλείο όπως ο Postman.
Πριν από τη ρύθμιση των παραμέτρων της προσαρμοσμένης σύνδεσης, πρέπει να εκτελούνται και να εκτελούνται με επιτυχία όλα τα παρακάτω βήματα, όπως ο Postman:
-
Κλήση του τελικού σημείου ανάκτησης διακριτικού OAUTH.
-
Κλήση της ενέργειας API με χρήση του διακριτικού που επιστρέφεται.
-
Καλέστε το τελικό σημείο ανανέωσης διακριτικού OAUTH μόλις λήξει το διακριτικό.
-
Καλέστε την ενέργεια API χρησιμοποιώντας το νέο ανανεωμένο διακριτικό.
Σημειώστε ότι μόνο οι ροές εκχώρησης κωδικών εξουσιοδότησης και "Εκ μέρους των ροών" υποστηρίζουν τα διακριτικά ανανέωσης (ανατρέξτε σε αυτή τη σύνδεσηγια περισσότερες πληροφορίες). Οι σιωπηρές δωρεέςκαι τα διαπιστευτήρια προγράμματος-πελάτη δεν χρησιμοποιούν διακριτικά ανανέωσης, επομένως μπορεί να μην χρησιμοποιούνται για τον έλεγχο ταυτότητας των προσαρμοσμένων γραμμών σύνδεσης.
Δοκιμή διακριτικών OAUTH με χρήση του Postman
Ο Postman παρέχει έναν τρόπο για να εκτελέσετε εύκολα τον έλεγχο ενός τελικού σημείου για το οποίο έχει πραγματοποιηθεί έλεγχος ταυτότητας από την OAUTH2. Για να εκτελέσετε αυτόν τον έλεγχο, θα χρειαστείτε τις ακόλουθες πληροφορίες ή ρυθμίσεις παραμέτρων στο τελικό σημείο:
-
Αποκτήστε το αναγνωριστικό μισθωτή Microsoft Azure. Αυτό γίνεται από το blade του Azure Active Directory και βρίσκεται στην καρτέλα "Ιδιότητες":
-
Λήψη του αναγνωριστικού εφαρμογής (πελάτη). Αυτό γίνεται επίσης από το blade του Azure Active Directory και βρίσκεται στην καρτέλα "Εγγραφές εφαρμογών":
ακολουθούμενο από:
-
Βεβαιωθείτε ότι https://oauth.pstmn.io/v1/callback είναι ένα έγκυρο URI επιστροφής κλήσης για την εφαρμογή
-
Καταγράψτε το εύρος για το οποίο η εφαρμογή σας θα πρέπει να πραγματοποιήσει έλεγχο
ταυτότητας
Δημιουργία συλλογής και λήψη νέου διακριτικού πρόσβασης στο Postman
Τώρα, ανοίξτε τον Postman και δημιουργήστε μια νέα συλλογή. Στην καρτέλα "Εξουσιοδότηση", επιλέξτε Type = OAuth 2.0 και, στη συνέχεια, εισαγάγετε τις ακόλουθες τιμές, όπως φαίνεται παρακάτω:
-
Πρόθεμα κεφαλίδας: Bearer
-
Όνομα διακριτικού: <επιλογή χρήστη>
-
Τύπος εκχώρησης: Κωδικός εξουσιοδότησης
-
Διεύθυνση URL επιστροφής κλήσης: επιλέξτε "Εξουσιοδότηση με χρήση προγράμματος περιήγησης" κοντά σε αυτό. ενδέχεται να μην είναι δυνατή η επεξεργασία της ίδιας της διεύθυνσης URL
-
Διεύθυνση URL ελέγχου ταυτότητας: https://login.microsoftonline.com/<αναγνωριστικό μισθωτή>/oauth2/v2.0/authorize
-
Διεύθυνση URL διακριτικού μισθωτή: https://login.microsoftonline.com/<αναγνωριστικό μισθωτή>/oauth2/v2.0/authorize
-
Αναγνωριστικό προγράμματος-πελάτη: <αναγνωριστικό εφαρμογής που>
-
Μυστικός πελάτης: <, αφήστε κενά>
-
Εύρος: <εισαγάγετε εύρος, διαχωρισμένα με κενά>
-
Κατάσταση: <, αφήστε κενό>
-
Έλεγχος ταυτότητας προγράμματος-πελάτη: Αποστολή διαπιστευτηρίων προγράμματος-πελάτη στο σώμα
Όταν κάνετε κλικ στην επιλογή "Λήψη νέου διακριτικού πρόσβασης" στο κάτω μέρος αυτού του παραθύρου διαλόγου, θα μεταφερθείτε πρώτα σε ένα πρόγραμμα περιήγησης για έλεγχο ταυτότητας στο Azure Active Directory και, στη συνέχεια, θα ανακατευθυνθείτε αυτόματα στο Postman. Εάν δείτε ένα διακριτικό πρόσβασης και ένα διακριτικό ανανέωσης στο παράθυρο διαλόγου που προκύπτει, έχετε ρυθμίσει με επιτυχία τις διευθύνσεις URL και μπορείτε τώρα να προχωρήσετε στη δημιουργία της προσαρμοσμένης σύνδεσης.
Ορισμός OAUTH για προσαρμοσμένη γραμμή σύνδεσης
Τώρα που έχουμε επαληθεύσει όλες τις πληροφορίες, αυτές μπορεί να έχουν συμπληρωθεί στην ενότητα "Εξουσιοδότηση προσαρμοσμένων γραμμών σύνδεσης" ως εξής:
Εξωτερικόι πόροι
Granthttps://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow
