开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如何获取我的Microsoft个人帐户的访问令牌- Microsoft Graph API

Microsoft Graph API 是一种用于访问和管理 Microsoft 365 服务的 RESTful API。通过使用 Microsoft Graph API，开发人员可以获取和更新用户、邮件、日历、文件、组织和其他数据。要获取 Microsoft 个人帐户的访问令牌，可以按照以下步骤进行操作：

注册应用程序：首先，您需要在 Azure 门户上注册一个应用程序。登录到 Azure 门户（https://portal.azure.com），转到 Azure Active Directory，选择“应用注册”，然后点击“新注册”。填写应用程序的名称，选择支持的帐户类型（个人帐户或组织帐户），并提供重定向 URI。
获取应用程序凭据：注册应用程序后，您将获得一个应用程序 ID。在 Azure 门户的应用程序概述页面上，您可以找到该应用程序的凭据。点击“证书和密码”，创建一个新的客户端密码，并将其保存在安全的地方。
授权访问权限：在 Azure 门户的应用程序概述页面上，点击“API 权限”，然后点击“添加权限”。选择您需要的权限，例如 User.Read、Mail.Read 等。点击“授权”按钮，将权限授予您的应用程序。
获取访问令牌：使用您的应用程序 ID 和客户端密码，以及所需的权限，构建一个 HTTP POST 请求，向 Microsoft 的身份验证终结点发送请求。请求的 URL 应为 https://login.microsoftonline.com/common/oauth2/v2.0/token。请求正文应包含以下参数：
- grant_type: 使用 "client_credentials"
- client_id: 您的应用程序 ID
- client_secret: 您的客户端密码
- scope: 请求的权限范围，例如 "https://graph.microsoft.com/.default"
- 发送请求后，您将获得一个访问令牌作为响应。该访问令牌可以用于调用 Microsoft Graph API，并访问您的个人帐户数据。

请注意，上述步骤仅适用于获取个人帐户的访问令牌。如果您需要访问组织帐户的数据，您可能需要进行其他配置和授权步骤。有关详细信息和示例代码，请参阅 Microsoft Graph API 的官方文档（https://docs.microsoft.com/graph/overview）。

腾讯云相关产品和产品介绍链接地址：

腾讯云 API 网关：https://cloud.tencent.com/product/apigateway
腾讯云云函数（Serverless）：https://cloud.tencent.com/product/scf
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai

相关搜索:Microsoft Graph API -访问邮件时的AuthenticationError Microsoft Graph API:访问令牌验证失败。无效的受众 Microsoft Graph API上的OAuth2令牌 Microsoft Graph API访问令牌验证失败(java)Microsoft Graph API，损坏的文件 Microsoft Graph访问令牌包含联系人API的错误权限个人帐户与组织帐户对Excel Microsoft Graph API的请求从已为Microsoft Graph资源(https://graph.microsoft.com) )生成的访问令牌获取SharePoint访问令牌使用Adal Angular的Microsoft Graph API中的访问令牌验证失败使用访问令牌通过Microsoft Graph API与OneDrive交互

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

如何使用CanaryTokenScanner识别Microsoft Office文档中的Canary令牌和可疑URL

关于CanaryTokenScanner CanaryTokenScanner是一款功能强大的Canary令牌和可疑URL检测工具，该工具基于纯Python开发，可以帮助广大研究人员快速检测Microsoft...Office和Zip压缩文件中的Canary令牌和可疑URL。...在网络安全领域中，保持警惕和主动防御是非常有效的。很多恶意行为者通常会利用Microsoft Office文档和Zip压缩文件嵌入隐藏的URL或恶意宏来初始化攻击行为。...CanaryTokenScanner这个Python脚本旨在通过仔细审计Microsoft Office文档和Zip文件的内容来检测潜在威胁，从而降低用户无意中触发恶意代码的风险。...广大研究人员可以直接使用下列命令将该项目源码克隆至本地： git clone https://github.com/0xNslabs/CanaryTokenScanner.git （右滑查看更多）然后将脚本放到一个可访问的位置

1431 0

onedrive for business使用python上传文件

API 终结点 URL OneDrive for Business 资源的访问令牌在当前令牌到期时生成其他访问令牌的刷新令牌。...开始对接客户端id和密钥使用过oneindex的小伙伴应该都知道怎么设置，这里就不多介绍，除此之外设置一个回调的uri就可以了，我使用的是“localhost:8400” 获取access_token...onedrive for business使用的是标准的Oauth2流程，所以大概流程就是先获取code，使用code交换access_token，然后就可以调用api了，这里先贴出获取code以及交换...终结点是https://graph.microsoft.com onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive，但是文档中以及网上教程写的是...https://graph.microsoft.com/me/drive，这也是我认为比较坑的一点 secret需要复制“值”，而不是“机密ID” 完整代码此处内容需要评论回复后方可阅读使用实例 1

4.4K5 0

【壹刊】Azure AD 保护的 ASP.NET Core Web API （下）

一，引言上一节讲到如何在我们的项目中集成Azure AD 保护我们的API资源，以及在项目中集成Swagger，并且如何把Swagger作为一个客户端进行认证和授权去访问我们的WebApi资源的？...上一篇结尾我们成功的拿到了 access_token，并且通过 access_token 验证获取到调用Api资源的结果。...参数必传这时候，就又有人问了，为什么这里的 scope 参数的值和上面不一样，确实，我也有这个疑问，后来找到微软官方给我的文档解释道： Microsoft Graph 示例中，该值为 https...://graph.microsoft.com/.default。...此值告知 Microsoft 标识平台终结点：在为应用配置的所有直接应用程序权限中，终结点应该为与要使用的资源关联的权限颁发令牌使用共享机密访问令牌请求：https://docs.microsoft.com

2.1K1 0

PwnAuth——一个可以揭露OAuth滥用的利器

访问Microsoft OneDrive轻松进行文件共享的应用程序就是一个利用OAuth的应用程序示例。...API——资源客户端希望访问的目标应用程序。在本例中，Microsoft OneDrive API 终端是资源。资源拥有者允许访问其部分帐户的人员。在本例中，就是你。...访问令牌可以在设定的时间段内使用，从API资源访问用户的数据，而无需资源所有者采取任何进一步的行动。...攻击者可能会创建恶意应用程序，并使用获取的访问令牌通过API资源获取受害者的帐户数据。访问令牌不需要知道用户的密码，并能绕过双因素认证。...虽然任何允许OAuth应用程序的云环境都可以成为目标，但是PwnAuth目前使用一个模块来支持恶意Office 365应用程序，捕获OAuth令牌并使用捕获的令牌与Microsoft Graph API

1.7K2 0

聊天、会议、多媒体一体化：多平台支持的即时通讯系统 | 开源日报 No.44

基于 Edge Runtime 实现了新的获取和缓存机制动态生成 OG 图片 (Open Graph) 使用 Tailwind CSS 进行样式设计集成 Shopify 完成结账与支付功能，并支持自动根据系统设置切换浅色...可通过负载均衡方式访问不同渠道，并支持流式传输实现打字机效果。支持多机部署，在令牌管理中设置过期时间和额度，并且可以进行兑换码管理批量生成与导出充值功能。...Library (MSAL) for .NET 是 Microsoft 提供的一款用于开发者身份验证和调用受保护 API 的库。...它使用行业标准的 OAuth2 和 OpenID Connect，支持获取安全令牌来访问受保护的 API，并且还提供了对 Azure AD B2C 的支持。...官方文档齐备：详细介绍了如何在不同平台上使用 MSAL.NET 进行快速入门，并提供相关示例代码进行参考。

7133 0

微软揭露针对以色列的 POLONIUM 组织攻击活动

该组织攻击的多个制造业公司也都是为以色列国防部门服务的。这很符合伊朗攻击组织的攻击倾向，现在攻击者越来越倾向于瞄准服务提供商进行攻击，获取下游访问权限。 ...获取 OAuth 令牌攻击者在样本中内置了 Refresh Token，这是 OAuth 2 规范的一部分，允许在过期后发布新的 OAuth Token。...使用该 OAuth Token 就可以向 Microsoft Graph API 请求（https://graph.microsoft.com/v1.0/me/drive/root:/Documents...请求结构为：https://graph.microsoft.com/v1.0/me/drive/root:/Uploaded/???:/content。...：https://graph.microsoft.com/v1.0/me/drive/root:/Documents/response.json:/content。

1.1K2 0

鼠标悬停也能中招！带毒PPT正用来传播Graphite恶意软件

该DLL 创建了一个用于持久性的注册表项。【触发执行恶意代码】接下来，lmapi2.dll在之前由 DLL 创建的新线程上获取并解密第二个 JPEG 文件并将其加载到内存中。...Cluster25 详细说明了新获取的文件中的每个字符串都需要不同的 XOR 键来进行反混淆。生成的有效负载是可移植可执行 (PE) 形式的 Graphite 恶意软件。...Graphite 滥用 Microsoft Graph API 和 OneDrive ，与命令和控制 (C2) 服务器通信。...攻击者通过使用固定客户端 ID 访问服务以获取有效的 OAuth2 令牌。...【Graphite 使用的固定客户端 ID】研究人员解释说，使用新的 OAuth2 令牌，Graphite 通过枚举 check OneDrive 子目录中的子文件来查询 Microsoft GraphAPI

1.2K2 0

使用SemanticKernel 进行智能应用开发（2023-10更新）

由于SK来自Microsoft，因此它有一个用于Microsoft Graph [14]的OOTB插件集成了大量的Microsoft 服务。...使用Semantic Kernel记录和计量请求有几个主要好处：您可以轻松跟踪 API 使用情况和成本，因为每个令牌对应于一个计费单位。...与许多 ChatGPT 存储库[21]不同，此示例应用程序充分展示SK 的上述各项特性：微服务部署架构（即前端和后端服务是分开的），如何为前端 SPA 和后端 API Web 服务配置 Azure...在这篇文章中，我向你介绍了如何使用SK完成各种任务的学习总结，例如创建和执行计划，编写语义和本机函数等等。...python.langchain.com/docs/modules/agents/tools/custom_tools [14]Microsoft Graph：https://github.com/microsoft

1.2K3 0

Office开发者计划-永久白嫖Office365

服务都失效了，在B站偶然刷到相关的内容，刚好满足我的白嫖心理~ 步骤说明注册Microsoft账号，并加入开发者计划下载Microsoft365，登录账号并激活自动续时：保持开发者身份...版程序自动配置添加API权限必须手动配置API权限可以选择相应的API进行配置此处以Microsoft Graph为参考，选择“委托的权限”，根据列出的API权限需求表进行选择...：证书和密码->添加客户端密码确认完成在列表处可以看到生成的记录，点击选择复制值（即客户端密码） b.API调用工具 Microsoft Graph 浏览器是一种基于 Web 的工具...，可用于生成和测试对 Microsoft Graph API 的请求 API需要的权限设定可在预览卡中查阅，授权后则可再次尝试调用响应 Postman 是一个可用于向 Microsoft...Graph API 发出请求的工具：Postman&Microsoft Graph API使用 c.Microsoft Graph 快速入门示例 Microsoft Graph入门

8.5K3 2

GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

每次打开应用程序时，都会在此过程中创建访问令牌，JSON Web令牌（JWT），从而使用户可以查看个人或其他人在对话中共享的图像。...该令牌也成为“skype令牌”，即“ skypetoken_asm”的cookie，这不仅仅限于访问图像，还有其他用途。 ?...Teams使用多个API端点与服务进行通信，并将用户操作发送到相关API端点，此时则需要进行身份验证来匹配操作和用户身份。常用方式是发送访问令牌，而Teams在图像方面出现问题。...这就是问题所在，研究人员能够获得一个authtoken cookie，该cookie授予对资源服务器（api.spaces.skype.com）的访问权限，并使用它来创建上述的“ skype令牌”，因此他们具有很大的不受限制的权限...参考链接： GIF图像如何使攻击者入侵Microsoft Teams帐户小心GIF：Microsoft Teams中的帐户接管漏洞

1.6K1 0

一文了解Nuget的使用

想了解平时安装的nuget包，是如何产生的。需要了解几个角色。...私有主机上，比如团队内部几个人可以访问。消费者：很好理解，就是我们从nuget获取包的开发者。简单的总结下这几个角色的关系：创建者创建一个nuget包，并发布到主机上。...然后使用者在可访问的主机上搜索安装nuget包到项目中，这样项目就可以利用包提供的功能。如图 ?...可以在微软文档中（https://docs.microsoft.com/en-us/nuget/reference/nuspec）找到有关nuspec的更多详细信息发布包到公共Host 创建 API...有关创建帐户的详细信息，请参阅个人帐户。选择用户名（在右上角），然后选择“API 密钥”。选择“创建” ，提供密钥名称，选择“选择范围”>“推送” 。

1.3K1 0

EF Core下利用Mysql进行数据存储在并发访问下的数据同步问题

标签实现的，Sql Server在数据发生更改时，能自动地对timestamp进行更新，但是Mysql没有这样的功能的，我是通过并发令牌（ConcurrencyToken）实现的。...所谓的并发令牌，就是在实体的属性中添加一块令牌，当对数据执行修改操作时，系统会在Sql语句后加一个Where条件，筛选被标记成令牌的字段是否与取出来一致，如果不一致了，返回的肯定是影响0行，那么此时，就会对抛出异常...然后，通过访问http://localhost:56295/api/values/1即可获取该条数据，如图： ?...并发访问测试程序为了对该程序进行测试，我特意编写了一个程序，多线程地对数据库的数据进行get和post，模拟一个并发访问的过程，代码如下： 1 using System; 2 using System.Net...项目的完整代码我已经提交到github，有兴趣的可以访问以下地址查看： https://github.com/liuzhenyulive/Bingfa 第一次这么认真地写一篇文章，如果喜欢，请推荐支持，

1.5K5 0

win10 uwp 使用 Microsoft.Graph 发送邮件注册应用创建 UWP 程序安装 nuget 包添加访问权限发送邮件

在 2018 年 10 月 13 号参加了张队长的 Office 365 训练营学习如何开发 Office 365 插件和 OAuth 2.0 开发，于是我就使用 UWP 尝试使用 Microsoft.Graph...经过了一天的测试终于成功使用发送邮件本文告诉大家如何在 UWP 调用 Microsoft.Graph 发送邮件在仔细阅读了Microsoft Graph 桌面应用程序 - 陈希章的文章之后，按照文章的方法尝试了很久终于成功发送了邮件...可以使用 Microsoft.Graph 调用 Office 365 的几乎所有功能，但是我只有成功使用邮件的功能，暂时就先告诉大家如何在 UWP 使用 Microsoft.Graph 发送邮件之后的其他功能等我跑通了...在 Load 事件的函数添加自己的代码，首先使用 DelegateAuthenticationProvider 拿到访问的权限，在 Microsoft.Graph 的所有访问都需要先获得 OAuth 的权限...clientID 为你自己的 clientID 当然代码可以按照我的使用，因为用我的 ID 也是没问题发送邮件在获取到权限之后，很容易就可以调用 Microsoft.Graph 发送邮件，请看代码

1.7K3 0

.NET AI如何从0开始？

0开始的入门基础教程，并且在网站免费访问，当然如果您没有AI，那么也可以在 http://api.token-ai.cn/网站注册，然后网站提供了hunyuan-lite永久免费的模型供您消息使用，下面...注册免费的大模型在上面的教程当中，我们安装了Microsoft.SemanticKernel依赖包，现在我们需要在一个提供免费AI大模型的网站注册，打开https://api.token-ai.cn...apiKey: "这里填写在https://api.token-ai.cn/创建的令牌", httpClient: new HttpClient(new OpenAIHttpClientHandler...("您好，我是TokenAI。"))...首先，作者详细介绍了如何创建一个.NET项目，并安装需要的Microsoft.SemanticKernel依赖包。接着，作者引导读者在提供免费AI大模型的网站上注册，并获取API令牌。

1011 0

.NET周报【7月第1期 2023-07-02】

文中分别介绍了使用Win32 API的MiniDumpWriteDump方法和使用Microsoft.Diagnostics.NETCore.Client库的WriteDump方法的代码示例和运行结果。...本文主要讲述了如何将COM对象映射到.NET中的一个实际对象实例，以及如何使用GCHandle来获取与该句柄关联的固定地址，并使用GCHandle.FromIntPtr从该地址检索句柄。...为了解决这个问题，我借鉴了“工作流”的思路，试图将整个计算过程设计成一个工作流。但是我又不想引入一个独立的工作流引擎，于是写了一个名为Pipelines的框架。...ASP.NET Core 应用程序中，如果使用 AntiForgery 并发生 JWT 刷新，AntiForgery 令牌验证失败以及如何解决它。...它展示了如何实现创建专门称为 IHost 的方法。推文 MessagePack-CSharp 从个人帐户移至组织（预发行版本支持源生成器）。

1762 0

令牌模拟

在接下来的几行中，我们将了解如何仅使用两种不同的技术来窃取计算机上运行的几乎任何进程的令牌，只要我们拥有能够执行它的必要特权和权限。...能够窃取令牌的通用公式通过：访问远程进程（Winapi Openprocess调用）。访问您的令牌。在我们正在运行的进程的当前线程上设置该令牌，即模拟。...我们将看到如何实现我们的目标，窃取团队进程中存在的任何令牌，这三个动作将通过使用两组不同的Winapi调用来执行。...能够执行模拟操作以及我们进程的当前执行线程获取受害进程/线程身份的关键基于以下因素：基于自主控制的足够访问权限，即我们是谁以及我们属于什么组。...也就是说，所有这些元素都呈现 DACL（自由访问控制列表），控制谁访问对象以及访问对象的目的。调用某个WinAPI以获取对象句柄与保护它的 DACL 集之间存在关系。

1.3K1 0

新的Azure通信服务（ACS）如何实现WebRTC？

管理API –包括用于创建用户和访问令牌的服务器端SDK 2....房间访问权限的缺乏很有意思，（因为）如果知道房间ID，则每个访问令牌显然都具有加入每个房间的权限。...服务器端管理SDK Microsoft提供了用于创建用户和令牌的管理SDK，以支持C#，Python，Java和Node.js。...这些SDK将在受信任的应用程序中运行，并且需要在Azure控制台中创建的访问密钥。Microsoft通过支持主访问密钥和辅助访问密钥来支持访问密钥旋转而获得加分。其他特性其他一些高级功能： 1....人们可以在信号中看到许多对Skype域的引用，这些信号表明如何在Microsoft生态系统的其他现有部分之上使用此产品。

3.3K2 0

基于ASP.NET Core 3.x的端点路由(Endpoint Routing)实现控制器(Controller)和操作(Action)分离的接口服务

以下我们来集成Swagger接口文档，还是使用Nuget安装Swashbuckle.AspNetCore.Annotations，然后在Startup.cs文件中配置Swagger(同时配置了Swagger的权限访问...v1/Auth，并创建获取令牌的类GrantToken.cs，代码如下： using Ardalis.ApiEndpoints; using Microsoft.AspNetCore.Mvc; using...这时，如果你直接点击【获取指定ID的学生信息】，接口返回的是401错误，如图： ?...因为我们还未对接口访问进行授权，那么我们需要先请求授权接口:/api/v1/auth/grant_token，以获取用户令牌，如下： ? 将获取到的令牌填入授权窗口中，如下： ? ?...最后，再请求【获取指定ID的学生信息】，得到正确的接口返回内容，如下： ? 项目结构如下： ?

1.5K3 0

ASP.NET Core Swagger接入使用IdentityServer4 的 WebApi

问题来了，我们的Api用了SwaggerUI做接口的自文档，那就蛋疼了，你接入了IdentityServer4的Api，用SwaggerUI调试、调用接口的话，妥妥的401，未授权啊。...但是：我不想改变Url规则啊，我是/api开头的Url都是经过网关的，如果不经过网关要加端口或者改变Url规则，会给其他部门的同事带来麻烦（多个Url规则容易混淆）；另外是，因为生产环境是接入了IdentityServer4...，我想测试环境从一开始就需要调用方熟悉接口的接入，避免平时用没有经过授权中心的Url调试，一到生产就出问题。...GrantTypes.Implicit,//Implicit 方式 AllowAccessTokensViaBrowser = true,//是否通过浏览器为此客户端传输访问令牌...c.AddSecurityDefinition("oauth2", new OAuth2Scheme { Flow = "implicit", // 只需通过浏览器获取令牌

1.6K2 0

将终结点图添加到你的ASP.NET Core应用程序中

/ 在本文中，我仅展示如何创建图形的“默认”样式。...对我来说，像这样公开应用程序的图形是没有意义的。在下一节中，我将展示如何通过小型集成测试来生成图形。...在下面的示例中，我将默认值WebApplicationFactory作为类基础设施；如果您需要自定义工厂，请参阅文档以获取详细信息。...我展示了如何创建中间件终结点来公开此数据，以及如何将这种中间件与分支中间件策略一起用作终结点路由。我还展示了如何使用简单的集成测试来生成图形数据而无需运行您的应用程序。...这避免了公开（可能敏感）的终结点图，同时仍然允许轻松访问数据。最后，我讨论了何时可以在应用程序的生命周期中生成图形。

3.5K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭