Question

我必须通过azure函数按指定的时间表重新启动云服务实例。为此，我正在使用Azure资源管理器API。为此，我得到403错误。 1.我已经在Azure AD中创建了APP注册。 2.赋予贡献者角色。 3.在需要的地方使用了应用程序的客户端ID，客户端密钥，租户。下面是代码：

"abcd\0"

使用这种方法会给我错误403-禁止。服务器无法验证请求。验证证书是否有效并与此预订关联。

我不明白这里出了什么问题。

Answer 1

错误403可能是由于权限问题或SPN过期引起的。

当您使用天蓝色广告注册网络应用时，要获得API权限，请选择Azure Service Management。选择Delegated permissions和user_impersonation。

请参阅此article以使用资源管理器身份验证API。