MS Graph API拒绝令牌
是指在使用微软的MS Graph API进行应用程序开发时，出现了令牌（Token）被拒绝的情况。
令牌在使用OAuth 2.0进行身份验证和授权时发挥着重要作用。当开发者使用MS Graph API时，需要先获取一个有效的令牌，然后将其包含在每个API请求中，以便服务器可以验证并执行相应的操作。
如果MS Graph API拒绝了令牌，可能有以下几个原因和解决方法：
- 令牌过期：令牌有一定的有效期，一旦过期就不能再使用。解决方法是重新获取令牌，并确保在请求中使用新的令牌。
- 令牌无效：令牌可能因为各种原因而无效，如被撤销、篡改等。解决方法是重新获取令牌，并确保使用有效的令牌。
- 权限不足：开发者请求的API操作需要一定的权限，而当前令牌可能没有被授予足够的权限。解决方法是检查应用程序的权限配置，并确保令牌被授予了所需的权限。
- 资源服务器问题：MS Graph API可能存在故障或配置问题，导致令牌被拒绝。解决方法是等待服务恢复正常，或联系MS Graph API的技术支持团队寻求帮助。
腾讯云提供了类似功能的产品，可以在云计算领域进行开发和部署。您可以参考腾讯云的API网关产品，该产品为开发者提供了灵活的API管理和授权功能，以便与各种后端服务进行集成和交互。了解更多信息，请访问腾讯云API网关产品介绍页面：腾讯云API网关
请注意，上述解决方法和腾讯云产品仅供参考，具体的解决方案还需根据实际情况进行调整和实施。
相关·内容
我们有一个使用AAD Graph (graph.windows.net)的遗留应用程序。我们现在正在寻求添加需要使用新的Microsoft Graph API (graph.microsoft.com)的功能。用户登录时的OAuth令牌目前仅对AAD图有效。
为了避免同时将我们所有的遗留代码移动到MS Graph API，有没有办法代表登录用户的AAD Graph OAuth令牌为MS Graph请求一个新的OAuth令牌？我希望最大限度地减少我们系统上的代码更改，但也不想提示用户登录两次。
谢谢。
浏览 3提问于2017-05-13得票数 0
我们正在将MS Office 365 API与不同的应用程序集成在一起。
我有一个关于MS Office 365和MS Graph API的问题
我们应该在集成项目中使用哪种API？MS Office 365和MS Graph API的客户群是什么？
浏览 3提问于2016-07-20得票数 0
我有2个API，我想代表流使用OAuth 2.0在API1中生成令牌，并使用生成的令牌授权给API2。
我跟踪了，并能够生成令牌。我使用以下参数：
grant_type:urn:ietf:params:oauth:grant-type:jwt-bearer
client_id:xxxxx
client_secret:xxxxxx
requested_token_use:on_behalf_of
scope:https://graph.microsoft.com/user.read
但是，我不知道如何使用该令牌对我的API2进行身份验证，并获取用户以及接下来的步骤。我的API使用.netfram
浏览 3提问于2021-02-12得票数 1
回答已采纳
我最近做了一个可以工作的Django应用程序，它使用来自MS Graph的资源，其中用户使用与相同的方式进行身份验证。
然后我被要求使用Angular分离前端，并将我的Django应用程序转换为REST框架。我设法在Angular 中设置了前端身份验证。
我的问题是:如何使用在前端获得的令牌来验证应用程序对我的Django REST API的请求，以便后端也可以使用它来查询MS Graph API？
提前谢谢你们。
浏览 14提问于2019-10-28得票数 0
我正在创建一个名为pid或persianid的facebook应用程序。当我尝试从Facebook Graph API读取内容时，我收到以下错误：
Warning: file_get_contents(https://graph.facebook.com/me?access_token=) [function.file-get-contents]: **failed to open stream: Connection refused**
从Facebook请求访问令牌时也会发生此错误。当我在不使用@的情况下使用file_get_content时，它显示相同的内容：
**failed to
浏览 3提问于2011-12-07得票数 0
我正在尝试使用MS团队的Graph API发送消息或回复消息。我设置了正确的权限，并且还可以访问受保护的API(如果这是一个问题)。我用来发送消息的API既适用于通道，也适用于1:1聊天消息。 POST URL请求： https://graph.microsoft.com/beta/chats/{chat-id}/messages/{message-id}/replies
https://graph.microsoft.com/beta/chats/{chat-id}/messages/
https://graph.microsoft.com/beta/users/{user-id}/cha
浏览 25提问于2020-07-10得票数 0
我正在尝试从Azure Logic应用程序调用Graph API。我可以调用身份验证端点并获得一个持有者令牌。
但是，当我使用承载令牌调用Graph API时，我收到错误消息：
Access token validation failure. Invalid audience.
我尝试了MS网站和其他网站上的各种示例，但都不起作用。
我应该在哪里指定观众？
浏览 0提问于2021-01-22得票数 0
实际上，我一直试图在Azure函数中调用Microsoft图形API (启用了应用程序身份验证服务)。我的函数使用javascript (节点)运行。
实际上，我可以从req.headers (x-ms-token-aad-id-token、x-ms-token-aad-access-token等)获得一些令牌。
我找到了。在我更新并保存了HTTP 404文件之后，当我尝试调用它(使用浏览器)时，绑定不起作用。
我还尝试手动，在请求头(Authentication: Bearer xxx-token-xxx)中使用x-ms-token-aad-id-token令牌，但得到一个错误响应：
“访
浏览 0提问于2019-08-09得票数 0
回答已采纳
我仍然是Facebook Graph API的新手，并尝试开始使用facebook地点搜索。(按位置搜索地点)
https://graph.facebook.com/search?type=place¢er=37.76,122.427&distance=1000
我注意到的一件事是用户必须登录到他们的Facebook帐户进行搜索，否则搜索将被拒绝。
有没有人能给我一点启发，指出解决这个问题的方向？任何链接或文章将不胜感激。
谢谢
浏览 1提问于2010-11-11得票数 5
回答已采纳
目前，我们使用MS Live API ()获取访问/刷新令牌。然后，我们使用以下访问令牌对imap-mail.outlook.com进行身份验证：
auth_string = 'user=%s\1auth=Bearer %s\1\1' % (email, access_token)
imap_conn = imaplib.IMAP4_SSL('imap-mail.outlook.com')
imap_conn.debug = 4
imap_conn.authenticate('XOAUTH2', lambda x: auth_string)
im
浏览 3提问于2018-10-17得票数 0
我正在尝试使用python程序打击微软做列表api。 接口：https://graph.microsoft.com/beta/me/todo/lists，返回错误:凭证无效，拒绝访问。但是当我尝试api：https://graph.microsoft.com/v1.0/users时，我得到了正确的结果。接口(https://docs.microsoft.com/en-us/graph/api/resources/todo-overview?view=graph-rest-beta)的文档中写道：“目前接口只支持登录用户委托的权限”。目前，我正在尝试获取身份验证码，然后是身份验证令牌，然后访问
浏览 90提问于2020-10-07得票数 0
回答已采纳
1回答
我有一个网站在Azure，是由AAD保护(作为“企业应用程序”)。因此，登录到网站使用我公司的Azure Active Directory为网站获得一个有效的OAuth令牌。ID-令牌和AAD-令牌由Azure存储在标头变量X-MS-TOKEN-AAD-ID-TOKEN和X-MS-TOKEN-AAD-ACCESS-TOKEN中。
在我的网站中，我想访问图形API来获取当前登录用户的信息。为了访问Graph，我需要一个新的OAuth令牌，它可能包含图形API作用域https://graph.microsoft.com/.default。
由于我的网站具有所需的委托权限(Microsoft公司授予
浏览 4提问于2022-04-20得票数 1
我使用的代码来自
我添加了新的函数来进行图形api调用。
def call_ms_graph_email_ext():
ms_identity_web.acquire_token_silently()
graph = app.config['GRAPH_ENDPOINT_MAIL_EXT']
token = f'Bearer {ms_identity_web.id_data._access_token}'
results = requests.get(graph, headers={'Autho
浏览 11提问于2022-08-03得票数 0
我正在尝试使用Graph API和Azure应用程序令牌向我的MS团队添加成员：
Endpoint: https://graph.microsoft.com/v1.0/teams/c924e9b8-*****/members
Body:
'@odata.type':'#microsoft.graph.aadUserConversationMember'
'roles':'[]'
'user@odata.bind':'https://graph.microsoft.com/v1.0/users('4
浏览 34提问于2021-11-29得票数 0
3回答
我使用图形api在AzureAD中创建用户。我希望在使用MS Graph API创建用户时启用多因素身份验证，否则是否有其他方法可以使用MS Graph API启用多因素身份验证。
浏览 36提问于2020-10-29得票数 1
1回答
我试图从ASP.Net中的API中间件中请求Middleware，以便以编程方式创建针对特定API调用的Office规划师。
客户通过Azure AD SSO (使用adal)登录到前端应用程序。此访问令牌允许用户对我的api进行身份验证。
现在，我希望从这个API访问令牌请求一个MS Graph令牌，以便从经过身份验证的用户帐户(代表)创建规划者。
我该怎么做？
在这种情况下，OBO流(代表流)能起作用吗？
浏览 6提问于2022-03-10得票数 0
1回答
我试图使用图形API更新Office 365统一组的照片：
await _graphClient.Groups[groupId].Photo.Content.Request().PutAsync(photoStream);
当我试图使用应用程序权限令牌调用此方法时，我得到：
Microsoft.Graph.ServiceException：‘代码: ErrorAccessDenied消息:访问被拒绝。请检查凭据，然后重试。
当我试图使用委托的令牌调用此方法时，我得到：
Microsoft.Graph.ServiceException：‘代码: ErrorItemNotFound消息:
浏览 1提问于2018-06-04得票数 0
回答已采纳
我正在浏览的文档，其中讨论了SSO注册以获得授权。但是，由于SSO令牌auth只处于预览状态，而Exchange用户标识令牌不能用于O365，我想知道是否在Outlook外接程序中用于访问MS Graph。
我找不到Office外接程序使用“代表用户获得访问”的任何这样的文档。
编辑1：我一直在使用getCallbackTokenAsync调用外接程序中的Outlook Endpoint API。但是由于一些 API，我计划使用MS。我关心的是，“代表用户获得访问”身份验证流程在Outlook Win32、Outlook、Outlook、Outlook上的外接程序中是否有效。
浏览 0提问于2019-04-30得票数 0
回答已采纳
我正在尝试托管一个用angular编写的javascript应用程序，它与Microsoft graph api对话，在excel javascript插件中。
应用程序被正确地寄宿在excel -add-in中。
但是当我调用登录方法时，我得到了下面的错误，拒绝显示'…帧中的拒绝选项，因为它将“X- 20directory.readwrite.all%20contacts.readwrite%20files.readwrite.appfolder‘-Options”设置为“DENY”。
我该如何解决这个问题呢？
浏览 5提问于2016-12-07得票数 1
我面临访问被拒绝的情况。远程服务器返回错误：(403)禁止。使用Graph API获取现代SharePoint站点分析的问题。而在传统的SharePoint站点上，它工作得很好。所有Graph权限都将按照本文档中所述进行应用。https://docs.microsoft.com/en-us/graph/api/itemactivitystat-getactivitybyinterval?view=graph-rest-1.0&tabs=http 这似乎是.Net图形客户端的问题所在，因为使用MS图形浏览器，我可以同时获得经典和现代站点的活动。 var itemAnalytics =
浏览 8提问于2020-09-03得票数 0
使用.NET框架和MS graph API在Azure AAD中创建用户邀请。
我在创建邀请时权限不足。
我(我的IT)需要做什么才能拥有执行此操作的权限？
我将来宾邀请者角色作为唯一的管理员角色。
我的应用程序只有Microsoft Graph权限。
我是否需要应用程序中的其他权限才能创建邀请？
浏览 0提问于2019-09-11得票数 0
我试图在管理员同意后，以编程方式将我们的MS Teams应用程序发布到租户的应用程序目录中(通过管理员同意流程记录的here)。 为此，我在Graph API docs中找到了端点POST https://graph.microsoft.com/v1.0/appCatalogs/teamsApps，根据文档，它具有以下签名： POST https://graph.microsoft.com/v1.0/appCatalogs/teamsApps
Content-type: application/zip
Content-length: 244
[Zip file containing a T
浏览 38提问于2020-07-29得票数 0
我在Graph API中通过共享邮箱创建了一个事件。 https://graph.microsoft.com/v1.0/users/{shared-user-id}/calendars/{shared-calendar-id}/events
{
"subject": "New Event Test",
"body": {
"contentType": "HTML",
"content": "Mail FLow Test"
},
"start
浏览 18提问于2021-01-14得票数 0
回答已采纳
我正在尝试连接到onedrive并将文件下载到本地。但是，当我尝试进行身份验证时，我遇到了错误。
Traceback (most recent call last):
File "/Users/rishi/PycharmProjects/pythonProject1/venv/testing2.py", line 37, in <module>
graph_client.login()
File "/Users/rishi/PycharmProjects/pythonProject1/venv/ms_graph/client.py",
浏览 10提问于2021-07-30得票数 0
1回答
我正在尝试创建一个node.js服务来访问我用户的日历，并通过MS Graph API向其他人发送邀请。 因此，我遵循了这个指南：https://docs.microsoft.com/en-us/graph/auth-v2-service const endpoint = "https://login.microsoftonline.com/[tenant]/oauth2/token";
const requestParams = {
grant_type: "client_credentials",
client_id: "[appi
浏览 21提问于2019-02-20得票数 0
我正在处理与MS OneDrive/SharePoint文档库驱动器的集成。
为了获得公司的SharePoint站点列表(然后是驱动器)，我使用了这个MS Graph API请求：
https://graph.microsoft.com/v1.0/sites?search=*
直到今天，它一直运行得很好。现在，在这个调用中，我得到了403错误
{
"error": {
"code": "accessDenied",
"message": "The caller does not have permiss
浏览 0提问于2019-08-02得票数 0
好的，我花了两天时间处理这个错误，然后找到了一个解决方案。在我的搜索中，我没有找到一个解决问题的单一答案(而是找到了多个最终指向解决方案的答案)。因此，我试图解释一下“访问令牌验证失败。无效受众”错误的解决方案：
TLDR：
检查"“是否在上使用MSAL进行身份验证时收到的访问令牌中作为AUD (观众)列出(微软位于站点jwt.ms源代码：后面)。在我的例子中，列出的是后端API范围，而不是"“，这就是为什么Microsoft检查访问令牌时”访问者“无效的原因。
解决方案是请求两个不同的访问令牌，一个用于后端作用域，一个用于作用域：
/**
* Retriev
浏览 6提问于2020-12-09得票数 1
回答已采纳
我有一个azure AD安全的web API，我正在使用持有者令牌进行身份验证。在azure AD上的应用程序注册和一切都已经完成。我可以使用持有者令牌访问安全的API，并获得预期的响应。
我面临的问题是，我不知道如何获取用户信息，在哪里我可以拥有用户所属的组织名称。我知道有Microsoft Graph API，我可以在那里获取这些详细信息，但要访问该API，我需要创建另一个不记名令牌，然后只能从MS graph API访问和获取详细信息。我希望使用相同的持有者令牌访问图形api，因为我不希望我的服务器重新进行身份验证并要求用户凭据。这个是可能的吗？
我用来获取访问令牌的代码是：
Authe
浏览 0提问于2019-01-21得票数 0
1回答
我正在尝试使用MS (我是新手)编写一个Powershell脚本，将事件从私有组日历复制到公共组日历中。
到目前为止，我已经设法让私人组使用这个电话：
$api = "https://graph.microsoft.com/v1.0/groups"
$groups = $null
try { $groups = Invoke-RestMethod -Headers @{Authorization = "Bearer $($token.access_token)" } -Uri $api -Method "GET" -ContentType
浏览 4提问于2021-08-10得票数 1
我目前正在努力实现MS Graph api调用，以访问Microsoft的一些信息。我对日历特别感兴趣。如果能够添加一些事件并删除它们或扫描这些事件，那就太好了。这个用例的Api非常清晰，甚至有些直观。
我能够追溯到我正在寻找的东西，我已经在代码中看到了这些东西，但这并不是一个可行的解决方案。
微软员工亲切地告知，他们在计划中没有这样的主流。我已经设法获得了这个authorization_code并通过编程调用了它，但是对于用户来说，每次令牌到期时(大约一个小时)都要用MS重新认证自己，这将是一件痛苦的事情。我想，这样的科技巨头一定会有一些对程序员友好的东西。
还有什么我可以用的吗？
浏览 2提问于2021-04-24得票数 0
我试图用“现代”的auth方法来处理OAuth和ASP.NET Core5MVC中调用外部服务的访问令牌。
我在Azure中注册了一个应用程序，设置为OK --这是该应用程序的API权限：
我的目标是调用MS Graph (几个调用)和MS Dynamics365，以收集一些信息。我已经成功地用OAuth设置了身份验证(或者是OpenID连接吗？在我的MVC应用程序中，我从来不确定如何区分这两者，比如(在Startup.cs中)：
/* in appsettings.json:
"MicrosoftGraph": {
"Scopes":
浏览 4提问于2021-08-08得票数 2
回答已采纳
1回答
我们希望在移动应用程序(iOS)中使用技术用户。此用户需要访问MS Graph API。 我目前找不到在没有任何UI交互的情况下从移动设备获取令牌的方法。 我们有什么方法可以做到这是一种干净的方式吗？
浏览 22提问于2019-01-16得票数 0
回答已采纳
2回答
我们已经在一个.Net Core2.0应用程序中实现了身份验证，它使用进行身份验证。
这很好，我们的目标是使用Microsoft访问Office 365数据。
不幸的是，在更深入的回顾中，我们发现必须通过进行访问。
重要的：MicrosoftGraph中/beta版本下的API处于预览状态，可能会发生更改。不支持在生产应用程序中使用这些API。
我试图在Outlook头中传递通过MicrosoftGraph检索的Bearer令牌，但是我得到了一个invalid token错误。
我希望我只是做错了什么，这是一个有效的方法。
由于MS Graph是Outlook和其他API的“统一”替代
浏览 0提问于2018-01-30得票数 2
回答已采纳
我正在尝试检索具有消息类型的ItemAttachment的属性。我已经给出了所有所需的权限，并且能够接收ItemAttachment属性。但是，当我使用$expand获取ItemAttachment消息的进一步属性时。我正在使访问被拒绝。。
关于我所读到的内容，它说您需要Mail.read权限，这是我已经为图API的Azure AD应用程序提供的，并且我能够获取所有的消息，但只有当我试图使用$expand来获取具有消息类型的ItemAttachment的属性时，我才会被拒绝访问。
我找不到在microsoft ()上工作所需的任何特定权限。
我还提到了一个类似的帖子()，也没有发现任何东西。
浏览 0提问于2020-12-05得票数 1
回答已采纳
我目前正在开发一个使用MS Graph API的outlook插件。在这个插件中，我使用azuread-openidconnect passport插件在Azure-AD V2端点上使用OIDC策略对用户进行身份验证。
我遇到了我的访问令牌过期的典型问题，我需要使用我的刷新令牌来获取最新的访问令牌。在docks ()中，我可以轻松地手动检查和刷新令牌。但是，我假设这个功能已经包含在passport插件中。如果是这样，我该如何使用插件检查和刷新令牌呢？
浏览 6提问于2017-07-28得票数 1
回答已采纳
1回答
我在我的Note.js项目中完美地使用了天蓝色的API。
登录：
const MsRest = require('ms-rest-azure');
MsRest.loginWithServicePrincipalSecret(keys.appId, keys.pass, keys.tenantId);
创建资源组：
const { ResourceManagementClient } = require('azure-arm-resource');
const resourceClient = new ResourceManagementClient(crede
浏览 1提问于2019-01-05得票数 0
回答已采纳
我是新的MS图形API，并试图检索SharePoint列表项目使用MS图形注册在Azure。我能够通过传递以下参数(client_id、client_secret、资源、权限)来检索访问令牌，因此在Postman中运行api url：https://graph.microsoft.com/v1.0/sites/{{site-id}}/lists/{{list-id}}/items?$Select=Id&$expand=fields($select=Title)时(通过在标头中传递比勒访问令牌)存在问题。
我收到了以下错误，说明“"403-Forbidden”中需要存在 scp或
浏览 2提问于2019-10-16得票数 0
1回答
我买了MS Office，他们给了我在onedrive上的空间。现在，我想在我的python控制台应用程序(我以前使用python，但现在说它被废弃了)中通过ms图形API进行操作。
我已经注册了一个应用程序，可以通过Azure在portal.azure.com上看到它。
目前，我正试图像这样与onedrive进行交互：
tenant_id = 'xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx'
authority = f'https://login.microsoftonline.com/{tenant_id}'
scope = 'ht
浏览 4提问于2020-01-22得票数 1
1回答
要求提取已签名用户的区域和语言设置。我已经探索了互联网，并发现我们必须使用图形API Beta版本来实现这一点。我也用过同样的。我可以在"Graph“web应用程序中看到结果，但它在本地c#应用程序中抛出"Null”值。
内部类程序{
private static IConfiguration _configuration;
private static string _tenantDomain;
private static string[] _graphScopes = new string[] { $"user.r
浏览 13提问于2022-04-05得票数 0
守护进程应用程序(只有应用程序，没有经过身份验证的用户)可以通过Microsoft访问SharePoint在线内容吗？如果没有，我有什么选择？
我试过：
https://graph.microsoft.com/v1.0/drives/<id>
但被拒绝了。
访问Office 365组中的驱动器的方法是：
https://graph.microsoft.com/v1.0/groups/<id>/drive
以下是我检索授权令牌的方式：
https://login.microsoftonline.com/<tenant id>/oauth2/token
reso
浏览 3提问于2016-07-12得票数 0
回答已采纳
我有基于授权的Web。我能够成功地注册一个用户并从API获得access_token。但是，当我将同一用户的头上有access_token的其他端点发布到任何其他端点时，我将得到
“消息”：“此请求的授权已被拒绝。”
如果我移除动作方法上的[Authorize]装饰，只有客户端在ValidateClientAuthentication中被验证，并且请求被处理得很好。我试图张贴这些要求邮递员，发送身体参数为x-www-form-urencoded。
该API是使用oAuth和MS标识构建的。客户端在ValidateClientAuthentication中成功地进行了身份验证。
浏览 1提问于2018-08-08得票数 0
回答已采纳
我有一个小的平均堆栈运行(角在前端和NodeJS在后端)。前端由MSAL (@azure/msal-转角)保护。
这部分工作正常。用户获得了前端授权，角可以从MS Graph中请求数据( msal拦截器将令牌添加到MS图和后端)：
app.module.ts
MSalModule.forRoot( new PublicClientApplication({ // MSAL Configuration
auth: {
clientId: environment.aad_client_id,
authority: 'https://login.microsoftonli
浏览 4提问于2021-11-15得票数 1
我使用VS 2015创建了一个示例MVC应用程序，并使用Azure AD Auth向导。当我启动这个web应用程序时，它要求我用Azure注册应用程序(第一次只注册)，然后注册用户AD /密码。我已经输入Office 365/Azure AD帐户并成功登录。一切都很好，在右上角，我可以看到你好“我的名字”。
现在，我尝试使用RestSharp向Office 365发出REST电话。它给了我403 error (access denied)。
当我尝试使用图形api url https://graph.windows.net/testname.com/groups?api-version=1.6
浏览 2提问于2017-07-18得票数 1
回答已采纳
我需要使用MS Graph API来检索Office365资源的日历数据。我们需要在服务器应用程序中执行此操作，因此需要事先获得同意。我在Azure门户中创建了一个应用程序注册，它为Calendars.read、Calendars.read.shared、Users.Read.All以及其他权限提供API权限。已为所有用户授予管理员权限。已创建客户端密码以支持令牌颁发。 我成功地获得了令牌，但是当我使用令牌来读取资源日历(甚至是我的日历)时， 我收到以下错误： "code": "NoPermissionsInAccessToken",
"mess
浏览 14提问于2019-05-08得票数 1
我已经读了一些关于Azure AD的文章，但我仍然不能理解它。混乱也可能是因为我的公司试图标准化一个azure项目应该是什么样子。
假设我有两个东西: SPA app (由App Service提供)和API (在这个App Service上，ASP.NET)。该公司建议的方法是，这两家公司都应该有自己的应用程序注册。
现在，我希望API能够访问Ms Graph。为了做到这一点，在查看其他项目时，我更新了我的AppRegistration以请求Ms Graph角色，管理员同意了，并且在API中，我使用重用我的客户端Id/密钥来获取令牌，然后访问MsGraph。
为什么这么匆忙？为什么不直接使用
浏览 20提问于2021-11-25得票数 0
我在Azure中注册了一个web应用程序，并让它使用Graph。但是我希望能够查询Sharepoint REST。
我已经将sharepoint委托的权限范围"AllSites.Read“添加到我的应用程序中(除了我以前使用的Graph作用域之外)，并在从用户那里获得oauth令牌时请求这个作用域(除了其他延迟处理的MS图作用域)。我成功地获得了令牌，在授权/令牌调用中使用了https://login.microsoftonline.com/common/oauth2/v2.0，但是无法成功地进行查询：
我的查询类似于client.get(f"https://{tenant}.
浏览 13提问于2021-03-04得票数 4
回答已采纳
我正在使用'passport-azure-ad-oauth2' npm模块，以获得一个访问令牌，然后我可以将该令牌传递给。
passport.use(new AzureAdOAuth2Strategy({
clientID: process.env.OUTLOOK_CLIENT_ID,
clientSecret: process.env.OUTLOOK_SECRET,
callbackURL: '/auth/outlook/callback',
},
function (accesstoken: any, refresh_toke
浏览 5提问于2019-11-03得票数 2
回答已采纳
我正试图在我们的网站上写一个web应用程序，它可以获得用户的MS团队频道，然后使用MS Teams Graph API将消息发布到他们选择的频道。
我将使用OAuth应用程序接口获取访问令牌，并将访问令牌(AAD令牌)传递给/ me /joinedTeams端点，它给出了以下错误：
{“错误”：{“代码”："ResourceNotFound"，“消息”：“找不到资源”，"innerError"：{“日期”："2021-05-14T20:57:03"，“请求id”："30d80d9a-66f4-47ff-ab11-dacb7f817806&
浏览 0提问于2021-05-15得票数 0
当我调用Your access token has expired. Please renew it before submitting the request.端点时，我将得到https://graph.windows.net/myorganization/oauth2PermissionGrants?api-version=1.5。
为了避免任何愚蠢的问题--是的，我知道建议使用Microsoft Graph而不是Azure AD Graph。我知道而且我在用它。但是对于我目前的情况，我需要准确地请求Azure AD Graph。
测试用例：
我成功地登录了https://login.
浏览 3提问于2018-03-09得票数 8
我正在对Facebook Graph API运行查询，以获取有关URL的OG元信息。使用Facebook应用程序令牌，我可以请求大多数URL并获取相应的元数据。但我遇到了两个我找不到解决方案的问题。我有一个域，它拒绝使用应用程序令牌拉取任何元信息。相反，我返回了一个错误100 (不支持的post请求)。但是，当我使用用户访问令牌发出相同的请求时，它可以正常工作。我发现的第二个问题是，当URL有任何类型的OG错误时，Facebook仍然会抓取它，但会返回100错误，而不是返回元详细信息(包括应用程序令牌和用户访问令牌)。我甚至尝试过在不使用scrape参数的情况下运行查询，但无济于事。
Norm
浏览 13提问于2017-06-19得票数 0
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
