如何使用Java下载/上传Azure B2C TrustFrameworkPolicy

你的当前排查情况 #

• 已检索大量公开文档，暂未找到可直接复用的TrustFrameworkPolicy下载落地路径，围绕两类技术方案开展可行性验证

你的核心疑问 #

• 方案1可行性验证：是否需要自行搭建RESTful Web服务，携带指定请求头参数调用对应端点，拉取XML格式的策略文件？如果方案可行，需要明确对应的端点地址、必填输入参数清单
• 方案2可行性验证：是否存在成熟的现成API（如Microsoft Graph API），仅需通过clientID、B2C租户ID、clientSecret创建ClientProvider与Graph客户端，即可直接下载XML格式的策略文件？

明确可落地的结论 #

• 你不需要自行搭建额外的RESTful Web服务：Microsoft Graph API已原生覆盖TrustFrameworkPolicy的下载、上传全操作能力，完全匹配你的功能需求
• 你对现成API的猜想是完全成立的：
  • 只要提前完成应用注册，给应用授予对应的应用级权限（涵盖自定义策略读取、读写两类权限范围），并完成租户级的管理员权限同意，即可通过clientID、B2C租户ID、clientSecret采用客户端凭据流完成Graph客户端初始化
  • 策略下载接口的返回内容就是标准XML格式的策略文件流，不需要做额外的格式转换
  • 策略上传可直接调用对应的更新接口，传入XML格式的策略内容即可完成文件的覆盖上传

对接实操注意事项 #

• 自定义策略管理接口属于租户级管理能力，不能使用面向终端用户的委托登录授权模式，必须使用客户端凭据流获取访问令牌
• Java场景下可直接引入官方Graph SDK的Java依赖完成客户端能力封装，不需要手动编写原始HTTP请求的参数、请求头拼接逻辑
• 调用时如果出现权限类报错，优先排查两项配置：一是应用是否被分配了对应的自定义策略管理目录角色，二是申请的API权限是否完成了全租户范围的管理员同意操作

内容的提问来源于stack exchange，提问作者horizon