Получение токена для веб-API с использованием учетных данных пользователя

Это в основном то, для чего предназначен поток предоставления учетных данных владельца ресурса (ROPC). Вы предоставляете Azure AD учетные данные своего приложения с учетными данными пользователя и получаете маркер доступа.

Этот поток обычно не следует использовать для аутентификации, поскольку он существует в стандарте в основном как устаревший путь обновления. И это не работает с федеративными пользователями, пользователями с MFA или с просроченным паролем. Однако ваш случай с автоматическим тестом является одним из сценариев, где я считаю его использование приемлемым.

Вот пример вызова на C#:

string tokenUrl = $"https://login.microsoftonline.com/joonasapps.onmicrosoft.com/oauth2/token";
var req = new HttpRequestMessage(HttpMethod.Post, tokenUrl);

req.Content = new FormUrlEncodedContent(new Dictionary<string, string>
{
    ["grant_type"] = "password",
    ["client_id"] = "23d3be1b-a671-4452-a928-78fb842cb969",
    ["client_secret"] = "REDACTED",
    ["resource"] = "https://graph.windows.net",
    ["username"] = "[email protected]",
    ["password"] = "REDACTED"
});

using (var client = new HttpClient())
{
    var res = await client.SendAsync(req);

    string json = await res.Content.ReadAsStringAsync();
}

ADAL.NET не предоставляет перегрузку для выполнения этого AFAIK, поэтому вам нужно сделать это вручную, как это. Вам нужно будет заменить параметры учетными данными вашего приложения + учетными данными вашего пользователя, конечно. Для URL-адреса токена также требуется ваш идентификатор клиента или доменное имя. Измените параметр ресурса на URI идентификатора клиента/идентификатора приложения вашего API.

Под «не интерактивно» вы имеете в виду окно входа в систему? Если это так, учитывая описанный вами поток и архитектуру, это невозможно. Как еще вы могли бы получить учетные данные пользователей?

Вам следует использовать эту статью в качестве справочного материала при создании решения, чтобы вы понимали различные потоки и параметры OAuth 2.0, в том числе для собственного приложения.

https://docs.microsoft.com/en-us/azure/active-directory/develop/authentication-scenarios#native-application-to-web-api