使用 AAD 在 Application Insights REST API 上进行身份验证

到目前为止，我成功使用 Application Insights REST API 来获取带有 X-Api-Key 标头的指标。

然而，通过我们的新仪表板，抓取多个指标，我们严重达到了 1500 个请求/API 密钥的限制。

有些人建议尝试使用多个 api 密钥，但我想阻止这种方法。

根据文档，使用 AAD 进行身份验证将取消每日上限（https://dev.applicationinsights.io/documentation/Authorization/Rate-limits https://dev.applicationinsights.io/documentation/Authorization/Rate-limits)

但我无法使用AAD进行身份验证（在nodejs中，但我怀疑它在任何语言中都是相同的）

I used adal-node使用一个简单的应用程序，我成功获得了一个令牌，但是我无法将其转发到Request

var context = new AuthenticationContext(authorityUrl);

context.acquireTokenWithClientCredentials(resource, clientId, clientSecret, function(err, tokenResponse) {
  if (err) {
    console.log('well that didn\'t work: ' + err.stack);
  } else {
    console.log(tokenResponse);

    request({'url' : 'https://api.applicationinsights.io/beta/apps/xxxxxxxxx/metrics/customMetrics%2Fmetrics?timespan=PT2H&interval=PT20M&aggregation=min',
    headers: {
            'Authorization': 'Bearer ' + tokenResponse.accessToken
        }
    }, function (error,response,body){
            console.log(body);
    });
  }
});

我收到以下错误消息The provided authentication is not valid for this resource The given API Key is not valid for the requested resource

我怀疑我错过了什么:)

我们的 REST API 不直接支持 AAD。您的资源由 Azure 资源管理器管理，并且只有它才能验证特定用户是否有权访问该资源。 API 密钥是我们直接将授权短路到资源的方式，而不是在用户上下文中。

您授予此 AAD 应用程序以您自己的身份访问此资源的权限，因此身份验证仍在用户的上下文中进行。必须改为调用 ARM：''

文档链接在这里 - 尽管没有明确解释：https://dev.applicationinsights.io/documentation/Authorization https://dev.applicationinsights.io/documentation/Authorization

这将为您带来更高的速率限制，并且仍然返回与 REST API 相同的响应。