Azure地址验证API服务化实现：Client Secrets鉴权无令牌返回求助

问题背景 #

• 已实现隐式OAuth v2方式调用Azure地址验证API并正常运行，现需改造为服务端模式。
• 添加Client Secrets后尝试用该方式鉴权，无法获取Auth Token，需排查鉴权实现是否有误。
• 疑问：该API是否支持实际用户每次登录后使用？

参考文档：Microsoft Azure Address Validation REST API（2019-10-01-preview版本）

相关截图 #

• Azure应用注册配置：
• PostMan鉴权设置：
• Token响应结果：
• 补充配置截图1：
• 补充配置截图2：
• 补充配置截图3：

一、Client Secrets鉴权失败排查要点 #

1. 权限配置检查
   隐式流使用的是用户委托权限，服务端Client Credentials流需要为应用注册添加地址验证API的应用权限，且必须完成管理员同意（委托权限无法用于服务端无用户上下文的场景）。

2. Token请求参数校验
   确保请求Azure AD Token端点时参数正确：

   • 端点：https://login.microsoftonline.com/{你的租户ID}/oauth2/v2.0/token
   • 必填参数：
     • grant_type=client_credentials
     • client_id：应用注册的客户端ID
     • client_secret：已生成的有效客户端密钥
     • scope：需填写地址验证API对应的应用权限范围（通常为https://management.azure.com/.default，需匹配官方要求）

3. 密钥有效性验证
   确认Client Secrets未过期、未被撤销，生成密钥时选择的有效期在当前时间范围内。

4. 网络与策略限制排查
   检查服务端网络是否能正常访问Azure AD Token端点，应用注册是否设置了IP限制、条件访问策略等可能阻断请求的配置。

二、API用户登录使用支持说明 #

Azure地址验证API支持两种使用场景：

• 服务端无用户模式：通过Client Credentials流获取Token，适合后台批量验证、无用户交互的场景。
• 用户登录模式：支持用户每次登录后使用，可通过授权码流或隐式流获取带有委托权限的Token，但需注意：用户必须拥有对应的Azure计费账户访问权限，且应用注册中需添加该API的委托权限并完成用户同意（或管理员同意）。

内容的提问来源于stack exchange，提问作者Loodt