调用Microsoft Store提交API获取应用列表返回401未授权错误

• 检查AAD应用的权限配置：确保Azure AD注册的应用已添加合作伙伴中心的应用级权限，且权限已获得租户管理员同意，仅配置委托权限无法调用该接口。
• 检查Token请求的scope参数：请求AAD Token时必须使用scope为https://manage.devcenter.microsoft.com/.default，使用其他资源的scope即使拿到有效Token也无法通过接口校验。
• 检查合作伙伴中心的账号绑定：需要将你创建的AAD应用添加到合作伙伴中心的用户管理列表中，同时为该应用分配至少应用读取或更高的管理角色，未在合作伙伴中心侧完成绑定的AAD应用会直接被拦截。
• 检查Token的获取流：该接口要求必须使用客户端凭证流（Client Credentials Flow）获取Token，使用授权码流、密码流等委托身份类流程获取的Token会被判定为身份无效。
• 检查Token的携带格式：请求接口时HTTP头的Authorization字段格式必须为Bearer {你的Token字符串}，注意Bearer前缀与Token之间必须有空格，拼写错误或格式错误都会触发授权失败。
• 检查租户匹配关系：请求Token时使用的Azure AD租户ID，必须与合作伙伴中心账号绑定的租户ID完全一致，跨租户请求的Token无法访问对应资源。

内容的提问来源于stack exchange，提问作者Adityo Pratama