SharePoint Add-In Permission "The provided client secret keys are expired"

Dopo 1 anno che si è creato un Add-In Permisson di SharePoint, il relativo secret scade e va rinnovato.
L'errore che compare quando si tenta di fare una login è questo:

Connessione a SharePoint

Per risolverlo bisogna prima di tutto collegarsi a SharePoint con il comando PowerShell Connect-MsolService

PowerShellCopia

# gli install solo la prima volta
# Install-Module MSOnline 
# Install-Module -Name AzureAD

Import-Module MSOnline
$msolCred = Get-Credential
Connect-MsolService -credential $msolCred 

Visualizzare le scadenze

E' possibile visualizzare le scadenze dei secret tramite questo PowerShell che elenca tutte le credenziali di tipo password (=secret) registrati in SharePoint con la relativa data di creazione e scadenza

PowerShellCopia

$applist = Get-MsolServicePrincipal -all  |Where-Object -FilterScript { ($_.DisplayName -notlike "*Microsoft*") -and ($_.DisplayName -notlike "autohost*") -and  ($_.ServicePrincipalNames -notlike "*localhost*") }
$m = $applist.count
$i=0
foreach ($appentry in $applist) {
    $i++;
    $principalId = $appentry.AppPrincipalId
    $principalName = $appentry.DisplayName
    
    Write-host "$i/$m) $principalName;$principalId;"

    Get-MsolServicePrincipalCredential -AppPrincipalId $principalId -ReturnKeyValues $false | Where-Object { $_.Type -eq "Password" } | ForEach-Object { "$principalName;$principalId;" + $_.KeyId.ToString() +";" + $_.StartDate.ToString() + ";" + $_.EndDate.ToString() } | out-file -FilePath $pwd\sgart-secret-date.txt -append
}

Impostare un nuovo secret

Per generare e impostare il nuovo secret si può usare questo PowerShell

PowerShellCopia

$clientId = "<inserisci il client id>"

$bytes = New-Object Byte[] 32
$rand = [System.Security.Cryptography.RandomNumberGenerator]::Create()
$rand.GetBytes($bytes)
$rand.Dispose()
$newClientSecret = [System.Convert]::ToBase64String($bytes)
$dtStart = [System.DateTime]::Now
$dtEnd = $dtStart.AddYears(2)

# aggiorna il secret su SharePoint
New-MsolServicePrincipalCredential -AppPrincipalId $clientId -Type Symmetric -Usage Sign -Value $newClientSecret -StartDate $dtStart -EndDate $dtEnd
New-MsolServicePrincipalCredential -AppPrincipalId $clientId -Type Symmetric -Usage Verify -Value $newClientSecret -StartDate $dtStart -EndDate $dtEnd
New-MsolServicePrincipalCredential -AppPrincipalId $clientId -Type Password -Usage Verify -Value $newClientSecret -StartDate $dtStart -EndDate $dtEnd

# visualizza il nuovo secret
$newClientSecret

che al termine visualizza il secret generato.

Aggiornare il progetto

Ricordarsi di aggiornare il progetto Visual Studio con il nuovo secret e pubblicare.

Per maggiori informazioni sull'argomento vedi anche Replace an expiring client secret in a SharePoint Add-in