无需用户名和密码即可对SharePoint online REST API进行身份验证

要在不使用用户名和密码的情况下对SharePoint Online REST API进行身份验证，可以使用OAuth 2.0授权框架。以下是实现这一目标的步骤：

步骤1：注册应用程序

访问Azure门户：
- 打开 Azure 门户并登录。
创建应用程序注册：
- 导航到“Azure Active Directory” > “应用注册” > “新建注册”。
- 输入应用程序的名称，并选择支持的账户类型（通常是“仅此组织目录中的账户”）。
- 点击“注册”。
配置API权限：
- 在应用程序注册页面，点击“API权限”。
- 点击“添加权限” > “Microsoft Graph” > “委托的权限”。
- 选择所需的权限（例如Sites.FullControl.All）。
- 点击“添加权限”并确认。
创建客户端密钥：
- 在应用程序注册页面，点击“证书和密码”。
- 点击“新建客户端密码”。
- 输入描述并点击“添加”。
- 复制生成的客户端密钥，稍后会用到。

步骤2：获取访问令牌

使用客户端ID和客户端密钥获取访问令牌。可以通过以下几种方式实现：

使用Postman

打开Postman：
- 创建一个新的POST请求。
设置请求URL：
- URL: https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
- {tenant-id} 替换为你的Azure AD租户ID。
设置请求体：
- 选择 x-www-form-urlencoded。
- 添加以下键值对：
  - grant_type: client_credentials
  - client_id: 你的应用程序客户端ID
  - client_secret: 你生成的客户端密钥
  - scope: https://graph.microsoft.com/.default
发送请求：
- 发送请求后，Postman会返回一个包含访问令牌的响应。

使用C#代码

using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;
using Microsoft.Identity.Client;

public class TokenProvider
{
    private const string TenantId = "{tenant-id}";
    private const string ClientId = "{client-id}";
    private const string ClientSecret = "{client-secret}";

    public static async Task<string> GetAccessTokenAsync()
    {
        IConfidentialClientApplication app = ConfidentialClientApplicationBuilder.Create(ClientId)
            .WithClientSecret(ClientSecret)
            .WithAuthority(new Uri($"https://login.microsoftonline.com/{TenantId}"))
            .Build();

        var result = await app.AcquireTokenForClient(new[] { "https://graph.microsoft.com/.default" }).ExecuteAsync();
        return result.AccessToken;
    }
}

步骤3：使用访问令牌调用SharePoint REST API

获取访问令牌后，可以在HTTP请求头中包含该令牌来调用SharePoint REST API。

使用Postman

设置请求头：
- 添加 Authorization 头，并设置为 Bearer {access-token}。
发送请求：
- 发送请求到SharePoint REST API端点。

使用C#代码

using System;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Threading.Tasks;

public class SharePointClient
{
    private const string SharePointSiteUrl = "{sharepoint-site-url}";

    public static async Task<string> GetListItemsAsync(string accessToken)
    {
        using (var httpClient = new HttpClient())
        {
            httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", accessToken);

            var response = await httpClient.GetAsync($"{SharePointSiteUrl}/_api/web/lists/getbytitle('Documents')/items");
            response.EnsureSuccessStatusCode();
            return await response.Content.ReadAsStringAsync();
        }
    }
}