पावर बीआई

Question

प्राधिकृत करने के लिए क्लाइंट-क्रेडेंशियल्स एक्सेस टोकन प्राप्त नहीं कर सकता है, मैं "क्लाइंट क्रेडेंशियल्स" विधि से प्राप्त एक्सेस टोकन का उपयोग करके पावर बीआई रीस्ट एपीआई का उपयोग करने की कोशिश कर रहा हूं, लेकिन मुझे अपने अनुरोधों पर 403 Forbidden मिल रहा है।

मेरा कोड this AzureAD sample में प्रदर्शित पैटर्न का पालन करता है। वास्तव में, इस समस्या है, मैं उस नमूना कोड चल रहा हूँ (मेरे अपने मूल्यों के साथ parameters.json में, निश्चित रूप से) को अलग करने की:

{ 
    expiresIn: 3599, 
    tokenType: 'Bearer', 
    expiresOn: Tue Sep 01 2015 16:56:07 GMT-0500 (CDT), 
    resource: '00000002-0000-0000-c000-000000000000', 
    accessToken: 'eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik1uQ19WWmNBVGZNNXBPWWlKSE1iYTlnb0VLWSIsImtpZCI6Ik1uQ19WWmNBVGZNNXBPWWlKSE1iYTlnb0VLWSJ9.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.YTGJfdW1wP09bDHwwsv3FPAmEpmQdc_kifvgY-1KjhkZWANfYtd050wfeZdNgMUeSPZyFdWnoBjnJ4xrlDtnsADwV1Grr6TXYcymPLofbY-xy0cjyvzxTmM11DJ9XN8A4tkgvK0jtR-YyIjPw5EKJSKyeEbD9U3mWsE_gu7IzKzXl8e-dfVAqRYS6WHZy6_0FaNmppPDls5s_QIPOHofFSiWVISw41Mz0fQnP2QEGyceOCvKYJtrUOCDwfVuwFS-gSLmYvEGOJfmIjftP3srda0JPirVzBeU0IFJJ1KW81kE5cfKw1KkBB04VVetRUs_7HqloYaKKiTybauhXAodRQ', 
    isMRRT: true, 
    _clientId: '[snip]', 
    _authority: 'https://login.windows.net/[snip]' 
} 

जब मैं, एक curl अनुरोध में है कि पहुँच टोकन का उपयोग इस प्रकार है, मैं ब्राउज़र webtools के माध्यम से

curl -vv -X GET https://api.powerbi.com/v1.0/myorg/datasets -H"Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIng1dCI6Ik1uQ19WWmNBVGZNNXBPWWlKSE1iYTlnb0VLWSIsImtpZCI6Ik1uQ19WWmNBVGZNNXBPWWlKSE1iYTlnb0VLWSJ9.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.YTGJfdW1wP09bDHwwsv3FPAmEpmQdc_kifvgY-1KjhkZWANfYtd050wfeZdNgMUeSPZyFdWnoBjnJ4xrlDtnsADwV1Grr6TXYcymPLofbY-xy0cjyvzxTmM11DJ9XN8A4tkgvK0jtR-YyIjPw5EKJSKyeEbD9U3mWsE_gu7IzKzXl8e-dfVAqRYS6WHZy6_0FaNmppPDls5s_QIPOHofFSiWVISw41Mz0fQnP2QEGyceOCvKYJtrUOCDwfVuwFS-gSLmYvEGOJfmIjftP3srda0JPirVzBeU0IFJJ1KW81kE5cfKw1KkBB04VVetRUs_7HqloYaKKiTybauhXAodRQ" 

ताज्जुब है कि कि curl अनुरोध किसी भी तरह त्रुटिपूर्ण था snooped out an access token “the wrong way”, मैं, और इसके बाद के संस्करण ठीक काम करता है, एक 200 और एक JSON प्रतिक्रिया मेरी डेटासेट लिस्टिंग लौटने: एक 403 मिलता है।

मैंने यह भी नोटिस किया कि रिटर्न कोड 403 (वर्जित) है, 401 (अनधिकृत) नहीं, इसलिए मुझे आश्चर्य हुआ कि क्या प्राधिकरण ठीक था, लेकिन पावर बीआई पक्ष की अनुमतियां गलत थीं। लेकिन जब मैं एक्सेस टोकन (उदाहरण के लिए, Authorization: Bearer foo) के लिए किसी भी कचरा पाठ का उपयोग करता हूं तो मुझे 403 भी मिलता है, इसलिए मैंने उस सिद्धांत को त्याग दिया।

तो। मुझे लगता है कि मेरे पास एक वैध परीक्षण है, और मुझे लगता है कि मुझे लगता है कि एक वैध पहुंच टोकन है (उस client-credentials-sample.js कोड से), लेकिन यह अभी भी काम नहीं कर रहा है। मैं क्या खो रहा हूँ?

Answer 1

कुछ माइक्रोसॉफ्ट लोगों की सहायता के साथ (धन्यवाद, जॉन गैलेंट & जोश कैपलन), मैंने सीखा है कि प्रवाह एक OAuth क्लाइंट-पहचान के साथ के सत्यापन, जैसा कि मैंने साथ कर रहा था वह जावास्क्रिप्ट नमूना अपर्याप्त पहुंच प्रदान करता है। पावर बीआई का उपयोग करने के लिए, किसी विशेष उपयोगकर्ता पर प्रमाणीकरण की आवश्यकता होती है।

मैं उपयोग करने की कोशिश:

1. समान JavaScript का नमूना username-password-sample.js
2. https://analysis.windows.net/powerbi/api के resource मूल्य (धन्यवाद, slugslog)
3. parameters.json

करने के लिए username और password जोड़ने वह मुझे करीब मिला, लेकिन मुझे अभी भी 400 प्रतिक्रिया मिल रही थी: "error_description":"AADSTS90014: The request body must contain the following parameter: 'client_secret or client_assertion'. …"।

adal-node पुस्तकालय के लिए एक हैक (ग्राहक गुप्त हार्डकोड, जैसे कि, oauthParameters[OAuth2Parameters.CLIENT_SECRET] = "my-client-secret";line 217 of token-request.js के बाद) पहुंच टोकन जो अपने मूल curl कॉल के लिए Authorization शीर्षक में काम करता है वापस पाने के लिए पर्याप्त था।

बेशक हार्डकोडिंग उस मूल्य में मेरा अंतिम समाधान नहीं है। मैं adal-node लाइब्रेरी का उपयोग करने की योजना नहीं बना रहा हूं, वैसे भी। लेकिन जहां तक ​​इस प्रमाणीकरण मामले के लिए इस प्रमाण-अवधारणा को जाता है, यही वह जवाब है जो मैं आया था।

Answer 2

सुनिश्चित करें कि आपने एएडी के साथ पंजीकृत ऐप को सभी डेटासेट अनुमति को पढ़ा है। इससे समस्या का समाधान होना चाहिए।

Answer 3

यह एक उत्तर नहीं है लेकिन डीबग प्रक्रिया में एक कदम आगे है। मुझे लगता है कि जिस संसाधन के लिए टोकन का अनुरोध किया गया है वह "https://analysis.windows.net/powerbi/api" होना चाहिए। मैंने इन्हें कई संदर्भों में देखा है; उनमें से एक नीचे से जुड़ा हुआ है। इसे बदलने के बाद भी, मुझे अभी भी 403 मिलते हैं। चूंकि ओपी ने उल्लेख किया है कि अगर हम पावरबीआई पोर्टल से एक्सेस टोकन का उपयोग करते हैं, तो सबकुछ काम करता है।

Answer 4

तो मैं अपने खुद के एप्लिकेशन के साथ यह कोशिश की, निम्न आदेश काम करता है (मेरे लिए):

curl -vv -X GET https://api.powerbi.com/v1.0/myorg/datasets -H"Authorization: Bearer ey....qqqq" 

Btw, अतिरिक्त -v के बाद "वी" निरर्थक लगता है।

तो मैं क्या निष्कर्ष निकाल सकता हूं कि आपके एप्लिकेशन में पावर बीआई के एपीआई को कॉल करने के लिए आवश्यक अनुमतियां अनुपलब्ध हैं।

एक चीज जो आप कोशिश कर सकते हैं वह हमारे नमूने में से एक है, इसके लिए एएडी में एक नया एप्लीकेशन बनाएं, और फिर देखें कि प्राधिकरण टोकन इसके लिए काम करता है या नहीं। यहाँ की कोशिश करने के लिए एक अच्छा एक है: https://github.com/PowerBI/Integrate-a-tile-into-an-app