Power Apps通过OAuth2.0调用Databricks API报错排查求助

这个错误说明Power Apps自定义连接器的OAuth配置和你的Databricks服务主体所属范围不匹配，结合Postman能正常运行的情况，重点排查以下几点：

1. 确认OAuth令牌URL的正确性 #

Databricks OAuth分账户级和工作区级两个不同的令牌端点，需根据服务主体的归属选择对应URL：

• 若服务主体是工作区级创建的，令牌URL应为：https://<你的Databricks工作区域名>/oauth/token（例如https://adb-1234567890.azuredatabricks.net/oauth/token）
• 若服务主体是账户级创建的，令牌URL应为：https://accounts.cloud.databricks.com/oauth/token

Postman可能自动识别了正确端点，但Power Apps自定义连接器里你可能填错了（比如用了账户级URL但服务主体是工作区级的，反之亦然），这会导致系统找不到对应的client_id。

2. 检查OAuth授权类型是否选对 #

Postman无需填写授权URL，说明你用的是**Client Credentials（客户端凭据）**授权流程，这种流程无需用户交互，直接用client_id和client_secret获取令牌。在Power Apps自定义连接器的安全配置里：

• 确保授权类型选择Client Credentials，而非Authorization Code或其他类型
• 令牌URL填写上述正确地址，授权URL可留空（客户端凭据流不需要授权页面）

3. 验证服务主体的归属范围 #

错误信息里的账户ID64a96936-b09e-489c-b813-696d6d4488a0，需确认你的服务主体是否确实属于该账户：

• 工作区级服务主体归属于特定工作区，不属于账户级范围，此时不能用账户级OAuth端点
• 登录Databricks控制台，查看服务主体的创建位置（账户控制台/工作区控制台），确保和连接器配置的端点匹配

4. 检查客户端ID/密钥的复制准确性 #

确认Power Apps里填写的client_id和client_secret没有多余空格、引号或换行符，直接复制Databricks生成的原始值即可。

内容的提问来源于stack exchange，提问作者user3774576