获取Azure Marketplace计量计费API访问令牌遇到问题

针对你遇到的invalid_resource（AADSTS500011）错误，以下是几个最可能的原因及修复方案：

1. Resource参数值错误 #

Azure Marketplace计量API的正确资源标识符是**https://marketplaceapi.microsoft.com/**，而非你使用的GUID。这个资源URI是固定的，用于告知Azure AD你要访问的目标服务。

2. 认证请求发送到错误租户 #

客户端凭据流需要在你注册Marketplace应用的租户中获取令牌，而非客户的租户。检查令牌请求URL：应为https://login.microsoftonline.com/<你的租户ID>/oauth2/token，确保<你的租户ID>是应用注册所在租户的ID或域名。

3. 未完成管理员权限同意 #

即使配置了权限，客户端凭据流仍需要租户管理员明确同意应用权限。前往Azure AD应用注册页面找到你的应用：

• 进入「API权限」选项卡
• 点击「授予管理员同意」按钮完成权限批准

4. 权限类型配置错误 #

确保给应用添加的是Azure Marketplace Metering Service的应用权限（例如Metering.ReadWrite），而非委托权限。客户端凭据流不支持委托权限，仅应用权限适用于这种服务到服务的认证场景。

正确的令牌请求体示例（application/x-www-form-urlencoded格式） #

grant_type=client_credentials
client_id=<你的客户端ID>
client_secret=<你的客户端密钥>
resource=https://marketplaceapi.microsoft.com/

内容的提问来源于stack exchange，提问作者Emu