基于Azure Billing API的应用开发：用户侧配置步骤问询

看起来你正在开发一款基于Azure Billing APIs的计费信息展示应用，我刚好做过类似的项目，来给你拆解下第一步「注册应用并配置访问权限」的关键步骤和坑点，帮你少走弯路：

1. 注册Azure AD应用 #

首先得在Azure门户里创建一个AD应用，这是你的应用和Azure服务交互的身份凭证：

• 登录Azure门户，找到「Azure Active Directory」服务，进入左侧菜单的「应用注册」
• 点击「新注册」，填写基本信息：
  • 名称：随便取个有意义的，比如「我的计费查询应用」
  • 支持的账户类型：根据你的用户群体选，比如只面向公司内部用户就选「仅限此组织目录中的账户」；如果要支持外部Azure用户就选对应的选项
  • 重定向URI：如果你的应用是交互式登录（比如让用户输入Azure账号密码），可以填个本地测试地址（比如http://localhost:3000/callback），后续上线再换成正式地址，暂时不确定的话可以留空以后再补

2. 配置API权限 #

注册完应用后，必须给它分配能访问Billing APIs的权限，不然调用的时候会直接被拒：

• 进入应用的「API权限」选项卡，点击「添加权限」
• 在弹出的窗口里，选择「Microsoft Graph」或者直接搜索「Azure Billing」相关的权限（大部分计费API的权限都在Microsoft Graph下）
• 根据你的应用场景选择权限类型：
  • 如果是后台服务模式（不需要用户登录，用应用自身身份调用API），选「应用权限」，常用的有Billing.Read.All（允许读取所有计费数据）
  • 如果是用户授权模式（用户登录后用自己的权限查看计费信息），选「委派权限」，常用的有Billing.Read
• 权限添加完成后，别忘了点击「授予管理员同意」（如果是应用权限或者需要全局范围的同意），这一步很容易忘，不做的话调用API会报权限不足的错误

3. 获取应用身份凭证 #

你的应用需要用凭证来向Azure证明自己的身份，才能获取访问令牌：

• 进入应用的「证书和密码」选项卡：
  • 推荐用证书（更安全）：上传一个自签或者CA颁发的证书，后续代码里用证书来签名获取令牌
  • 如果图方便，也可以创建客户端密码：点击「新客户端密码」，设置有效期，生成后一定要立刻保存好这个密码（一旦离开页面就看不到了）

额外注意事项 #

• 确保你的Azure账户有足够的权限来做这些操作，比如需要「全局管理员」「应用注册管理员」或者「云应用管理员」角色
• 不同的Billing API可能需要不同的权限，比如查看成本管理数据和查看发票的权限可能不一样，最好提前对照Azure官方API文档确认具体权限要求
• 配置完可以先用Postman测试：获取访问令牌，然后调用Billing API的测试端点，确认能返回数据后再集成到你的应用里，这样能快速排查权限或者配置问题

内容的提问来源于stack exchange，提问作者felisimo