Question

我正在尝试实现一个客户端，该客户端导入用户在Office 365中的事件，以便我可以轻松地在公司的应用程序中显示它们。

我设法让用户使用他/她的Office 365帐户进行身份验证并批准我的应用程序并获得AccessToken，但是当我尝试使用令牌从API检索事件时，我得到了401 HTTP错误代码，没有正文，在标题中我有这个：

Content-Length →0
Date →Thu, 17 Mar 2016 08:56:00 GMT
Server →Microsoft-IIS/8.0
WWW-Authenticate →Bearer client_id="00000002-0000-0ff1-ce00-000000000000", trusted_issuers="00000001-0000-0000-c000-000000000000@*", token_types="app_asserted_user_v1 service_asserted_app_v1", authorization_uri="https://login.windows.net/common/oauth2/authorize", error="invalid_token",Basic Realm="",Basic Realm=""
X-BEServer →DB4PR06MB522
X-BackEndHttpStatus →401
X-CalculatedBETarget →DB4PR06MB522.eurprd06.prod.outlook.com
X-DiagInfo →DB4PR06MB522
X-FEServer →AM3PR06CA022
X-Powered-By →ASP.NET
request-id →de1963bc-36df-4473-81f6-66ec37e8b415
x-ms-diagnostics →2000001;reason="OAuth token submitted with the request can not be parsed.";error_category="invalid_token"

我从https://login.microsoftonline.com/common/oauth2/token获得的令牌包含以下内容：

grant_type=authorization_code
redirect_uri=https://example.com/redirect-uri
client_id=XXXXXXXX-XXXX-XXXX-XXXXXXXXXXXX
client_secret=[my-client-secret]
code=[code-received-from-user-auth]

我从上述电话中收到的令牌，我通过授权标头发送到https://outlook.office.com/api/v2.0/me/events，如下所示：

Authorization: Bearer [access-token]

我从这个电话获得的响应状态是401 Unauthorized，我得到一个空的身体，标题是这样的：

Content-Length →0
Date →Thu, 17 Mar 2016 08:56:00 GMT
Server →Microsoft-IIS/8.0
WWW-Authenticate →Bearer client_id="00000002-0000-0ff1-ce00-000000000000", trusted_issuers="00000001-0000-0000-c000-000000000000@*", token_types="app_asserted_user_v1 service_asserted_app_v1", authorization_uri="https://login.windows.net/common/oauth2/authorize", error="invalid_token",Basic Realm="",Basic Realm=""
X-BEServer →DB4PR06MB522
X-BackEndHttpStatus →401
X-CalculatedBETarget →DB4PR06MB522.eurprd06.prod.outlook.com
X-DiagInfo →DB4PR06MB522
X-FEServer →AM3PR06CA022
X-Powered-By →ASP.NET
request-id →de1963bc-36df-4473-81f6-66ec37e8b415
x-ms-diagnostics →2000001;reason="OAuth token submitted with the request can not be parsed.";error_category="invalid_token"

你能告诉我我做错了吗？

Answer 1

我设法解决了我遇到的问题。

为了将来参考，问题是我没有告诉https://login.microsoftonline.com/common/oauth2/token端点我需要什么令牌。

我必须提供一个资源参数，其中包含我之后要进行interogate的资源的基本URL。就我而言，它是https://outlook.office365.com。

随请求一起提交的OAuth令牌无法解析

1 个答案: