如何为服务主体生成访问令牌和嵌入令牌？

Question

我可以生成访问令牌，但当我使用该令牌生成嵌入令牌时，我得到了403禁止。

我生成的访问令牌如下：

​

​

对于embed，我遵循以下文档：

https://docs.microsoft.com/en-us/rest/api/power-bi/embedtoken/reports_generatetokenforcreateingroup

Answer 1

由于下面提到的原因，用户会收到403封禁回复：

未在工作区中添加成员至少为privilege.

• Permission的
• Azure AD服务主体应用程序，以使服务主体使用超级BI API在超级BI管理门户中未启用。

请参阅Add Service Principal application to workspace文档以完成上述步骤。

即使在将服务主体应用程序添加到工作区后，Embed Token - Reports GenerateTokenForCreateInGroup接口也会发出403个禁止请求，然后执行以下步骤。

为了生成访问令牌，我们需要指定要使用令牌的目标资源(资源URI)。

下面的屏幕截图显示了使用资源URI为服务主体身份验证生成访问令牌。

​

或者，您可以使用v2.0端点来生成访问令牌。

请参阅下面的屏幕截图以使用v2.0端点：

​

来自响应的访问令牌可进一步用于生成嵌入令牌，如下所示：

​

有关v2端点的更多信息，请参阅以下文档：

• Microsoft Identity Platform
• Why to migrate from v1 to v2 endpoint
• Difference between v1 and v2 endpoint

注意：在生成embed token时，传入请求body，如Embed Token - Reports GenerateTokenForCreateInGroup所示。