使用Graph API为服务主体添加密钥遇Edm.Binary类型转换错误

数据老陈

2026-8-9

解决创建服务主体时添加密钥的Edm.Binary类型错误

问题原因

你遇到的Cannot convert the literal 'redacted' to the expected type 'Edm.Binary'错误，核心原因是keyCredentials中的key字段要求传入Base64编码的二进制数据，而非明文字符串。Graph API无法直接将明文转换为二进制类型，因此必须先对密钥内容做Base64编码处理。

解决方案1：创建服务主体时同时添加密钥

修改请求体，将对称密钥的明文转换为Base64编码，同时补充密钥的有效期字段（startDateTime和endDateTime为必填项）：

{
  "appId": "65415bb1-9267-4313-bbf5-ae259732ee12",
  "keyCredentials": [
    {
      "key": "替换为你的对称密钥明文的Base64编码值",
      "type": "Symmetric",
      "usage": "Verify",
      "startDateTime": "2024-01-01T00:00:00Z",
      "endDateTime": "2025-01-01T00:00:00Z"
    }
  ]
}

注意：对称密钥长度需符合要求（至少128位），Base64编码后的值要保证无格式错误。

解决方案2：使用`addKey`端点添加密钥（推荐）

若已成功创建仅含appId的服务主体，可通过addKey端点单独添加密钥，请求结构如下：

请求地址：POST https://graph.microsoft.com/v1.0/servicePrincipals/{servicePrincipalId}/addKey
请求体：

{
  "keyCredential": {
    "type": "Symmetric",
    "usage": "Verify",
    "key": "你的对称密钥明文的Base64编码值",
    "startDateTime": "2024-01-01T00:00:00Z",
    "endDateTime": "2025-01-01T00:00:00Z"
  },
  "passwordCredential": null
}