我应该在azure活动目录中设置哪些权限才能获取onedrive企业帐户中所有项目的详细信息？

Question

我已在azure活动目录中添加了我的原生应用程序的详细信息，并添加了对＃34;签名和读取用户配置文件＆＃34;的权限。用于Windows Azure Active Directory应用程序和“读取和写入用户文件的权限”＃34;对于Office 365 Sharepoint在线应用程序。添加这些权限后，我可以对用户进行身份验证并检索用户的一个驱动器业务帐户的访问令牌。但是当我调用webservice来检索默认驱动器详细信息时，它会给我＆＃ 34; 401未经授权的错误＆＃34;。当我尝试调用webservice来检索默认驱动器的子项时，我得到了＃34; 403 Forbidden＆＃34;所以，我添加了另一个权限来读取托管元数据＆＃34;对于Azure中的Office 365 Sharepoint在线应用程序。但是在尝试使用oAuth登录用户时出现以下错误。

是否由于缺少用户onedrive企业帐户的权限或我在azure活动目录中设置的权限问题？