Excel连接Azure WebAPI触发AADSTS500011错误，求解决方案

问题现状 #

Excel连接Azure AD保护的.NET Core 8 API时，持续触发错误：
invalid_resource:AADSTS500011: 租户「......」中未找到资源主体......

已按相关步骤配置但问题未解决，核心特殊场景：API未部署在Azure，仅在Azure AD中注册并配置认证/角色，托管在自有服务器，Azure中API的资源URI格式为api://CLIENT_ID。

问题根源 #

当前代码硬指定的令牌请求资源为https://management.azure.com/，但你的API实际资源ID是api://CLIENT_ID，导致Azure AD无法匹配对应资源主体，触发错误。

修复步骤 #

1. 修改认证过滤器的资源参数 #

更新ExcelAuthenticationFilter类中WWW-Authenticate头的resource值，替换为API实际资源ID：

public class ExcelAuthenticationFilter : IAsyncAuthorizationFilter
{
    public Task OnAuthorizationAsync(AuthorizationFilterContext context)
    {
        if (!context.HttpContext.User.Identity.IsAuthenticated)
        {
            var headers = new StringValues(new[]
            {
                $"Bearer resource=\"api://YOUR_CLIENT_ID\"", // 替换为你的API的CLIENT_ID
                $"client_id=\"YOUR_CLIENT_ID\"",
                $"trusted_issuers=\"YOUR_TENANT_ID@YOUR_DOMAIN_ID\"",
                $"token_types=\"app_asserted_user_v1 service_asserted_app_v1\"",
                $"authorization_uri=\"https://login.microsoftonline.com/YOUR_TENANT_ID/oauth2/v2.0/token\""
            });

            context.HttpContext.Response.Headers.Add("WWW-Authenticate", headers);
            context.Result = new UnauthorizedResult();
        }

        return Task.CompletedTask;
    }
}

2. 确认Azure AD API注册配置 #

• 进入Azure AD应用注册，找到你的API应用，在「公开API」页面确认「应用程序ID URI」为api://CLIENT_ID
• 确保已添加有效作用域（如access_as_user），并确认Excel对应的客户端身份（可视为隐式客户端）已被授予该API的访问权限

3. 验证API认证中间件配置 #

确保.NET Core API的Azure AD认证中间件使用正确的受众（资源ID），示例Program.cs配置：

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApi(options =>
    {
        options.TokenValidationParameters.ValidAudience = "api://YOUR_CLIENT_ID"; // 匹配API的资源ID
        options.Authority = $"https://login.microsoftonline.com/YOUR_TENANT_ID";
    }, options => { builder.Configuration.Bind("AzureAd", options); });

4. 重新测试 #

重启API服务后，按原步骤在Excel中调用接口，此时Excel会请求对应api://CLIENT_ID的资源令牌，Azure AD可正确识别资源主体。

内容的提问来源于stack exchange，提问作者Marian Cr