无需Azure AD：ASP.NET C#调用Power BI报表免登录方案咨询

因为你已经在Power BI工作区给指定用户分配了查看权限，核心解决思路是生成包含当前Web登录用户身份的Power BI嵌入令牌，让Power BI服务直接识别用户权限，跳过登录页面。以下是具体实现步骤：

1. 前置准备 #

• 安装NuGet包：Microsoft.PowerBI.Api 和 Microsoft.IdentityModel.Clients.ActiveDirectory，用于调用Power BI API生成嵌入令牌
• 从Power BI服务获取以下信息：
  • 租户ID（右上角账户信息中查看）
  • 目标工作区ID、报表ID（工作区设置和报表详情页可复制）
• 在Power BI管理门户注册一个应用，获取客户端ID和客户端密钥（用于服务身份调用Power BI API）

2. 后端生成带用户身份的嵌入令牌 #

在后端实现令牌生成逻辑，将当前Web应用的登录用户身份传递给Power BI，确保令牌关联用户权限：

using Microsoft.PowerBI.Api;
using Microsoft.PowerBI.Api.Models;
using Microsoft.IdentityModel.Clients.ActiveDirectory;
using System.Configuration;
using System.Threading.Tasks;

public class PowerBiEmbedHelper
{
    // 从配置文件读取参数（建议存放在Web.config或appsettings.json）
    private static readonly string TenantId = ConfigurationManager.AppSettings["PowerBi_TenantId"];
    private static readonly string ClientId = ConfigurationManager.AppSettings["PowerBi_ClientId"];
    private static readonly string ClientSecret = ConfigurationManager.AppSettings["PowerBi_ClientSecret"];
    private static readonly string WorkspaceId = ConfigurationManager.AppSettings["PowerBi_WorkspaceId"];
    private static readonly string ReportId = ConfigurationManager.AppSettings["PowerBi_ReportId"];

    public async Task<EmbedToken> GetUserEmbedToken(string currentUserName)
    {
        // 第一步：获取服务主体的访问令牌（用于调用Power BI API）
        var authContext = new AuthenticationContext($"https://login.microsoftonline.com/{TenantId}");
        var clientCredential = new ClientCredential(ClientId, ClientSecret);
        var authResult = await authContext.AcquireTokenAsync("https://analysis.windows.net/powerbi/api", clientCredential);

        // 第二步：创建Power BI客户端实例
        using (var pbiClient = new PowerBIClient(new Uri("https://api.powerbi.com/"), new TokenCredentials(authResult.AccessToken)))
        {
            // 构造用户身份信息，必须与Power BI工作区授权的用户名格式一致（比如域\用户名或UPN）
            var userIdentity = new EffectiveIdentity(
                username: currentUserName,
                roles: new System.Collections.Generic.List<string>(),
                datasets: new System.Collections.Generic.List<string>() // 若需限定数据集权限，可填入数据集ID
            );

            // 请求生成包含用户身份的嵌入令牌
            var tokenRequest = new GenerateTokenRequest(
                accessLevel: "View", // 对应工作区的查看权限
                identities: new System.Collections.Generic.List<EffectiveIdentity> { userIdentity }
            );

            return await pbiClient.Reports.GenerateTokenAsync(WorkspaceId, ReportId, tokenRequest);
        }
    }
}

3. 控制器传递嵌入参数到前端 #

在ASP.NET控制器中，获取当前登录用户的用户名（根据你的认证方式调整，比如Windows身份验证用User.Identity.Name，表单登录则取登录后的用户标识），生成令牌后传递给视图：

public async Task<ActionResult> EmbeddedReport()
{
    // 获取当前Web应用登录用户的用户名（需与Power BI授权的用户名完全匹配）
    var userName = User.Identity.Name;

    var embedHelper = new PowerBiEmbedHelper();
    var embedToken = await embedHelper.GetUserEmbedToken(userName);

    // 获取报表的嵌入URL
    using (var pbiClient = new PowerBIClient(new Uri("https://api.powerbi.com/"), new TokenCredentials(/* 可复用之前的服务主体令牌 */)))
    {
        var report = await pbiClient.Reports.GetReportInGroupAsync(WorkspaceId, ReportId);
        var viewModel = new ReportEmbedViewModel
        {
            ReportId = ReportId,
            EmbedUrl = report.EmbedUrl,
            EmbedToken = embedToken.Token
        };

        return View(viewModel);
    }
}

// 视图模型类
public class ReportEmbedViewModel
{
    public string ReportId { get; set; }
    public string EmbedUrl { get; set; }
    public string EmbedToken { get; set; }
}

4. 前端嵌入Power BI报表 #

在视图页面中，使用Power BI JavaScript SDK加载报表，传入后端生成的参数，实现无登录弹窗访问：

<div id="powerbi-report-container" style="width: 100%; height: 800px;"></div>

<script src="https://microsoft.github.io/PowerBI-JavaScript/dist/powerbi.min.js"></script>
<script>
    // 从后端视图模型获取嵌入参数
    const embedConfig = {
        type: 'report',
        id: '@Model.ReportId',
        embedUrl: '@Model.EmbedUrl',
        accessToken: '@Model.EmbedToken',
        tokenType: window.powerbi.models.TokenType.Embed,
        settings: {
            panes: {
                filters: { visible: false }, // 可根据需求隐藏/显示筛选面板
                pageNavigation: { visible: true }
            }
        }
    };

    // 初始化并嵌入报表
    const reportContainer = document.getElementById('powerbi-report-container');
    const report = window.powerbi.embed(reportContainer, embedConfig);

    // 可选：监听报表加载事件
    report.on('loaded', () => {
        console.log('报表加载完成');
    });
</script>

关键注意事项 #

• 用户名匹配：Web应用传递的用户名必须与Power BI工作区中授权的用户名完全一致（包括格式，比如DOMAIN\UserName或user@domain.com），否则Power BI会返回权限错误
• 令牌有效期：嵌入令牌默认有效期为1小时，最长可设置为24小时，过期后需重新生成
• 安全防护：客户端密钥等敏感信息必须保存在后端，绝对不能暴露到前端；嵌入令牌也只能在当前会话中使用，避免泄露
• 认证方式适配：如果你的Web应用使用表单登录，确保登录后能正确获取到对应用户的Power BI授权用户名，比如从数据库或登录凭证中提取

内容的提问来源于stack exchange，提问作者Sabareeshwari Kannan