在我的应用程序中,我通过
生成访问令牌GET https://login.microsoftonline.com/<TENANT_ID>/oauth2/v2.0/authorize?client_id=<CLIENT_ID>&response_type=code&response_mode=query&scope=user.read+mail.send+mail.readwrite&redirect_uri=https%3A%2F%2Fgraphresponse%2F&prompt=consent
使用
上的代码POST https://login.microsoftonline.com/<TENANT_ID>/oauth2/v2.0/token
带有application/x-www-form-urlencoded
:grant_type=authorization_code&redirect_uri=https%3A%2F%2Fgraphresponse%2F&client_id=<CLIENT_ID>&scope=user.read+mail.send+mail.readwrite&client_secret=<CLIENT_SECRET>&code=<CODE>
到目前为止,我收到了这样的不记名令牌(为便于阅读而设置):
{"token_type":"Bearer",
"scope":
"Mail.Read Mail.Read.All Mail.Read.Shared
Mail.ReadBasic Mail.ReadWrite Mail.ReadWrite.Shared
Mail.Send openid User.Read profile email",
"expires_in":3600,
"ext_expires_in":3600,
"access_token":"<TOKEN>"
}
我可以使用以下端点
GET http://graph.microsoft.com/v1.0/me
POST http://graph.microsoft.com/v1.0/me/sendMail
POST http://graph.microsoft.com/v1.0/me/messages
但出现以下错误
GET http://graph.microsoft.com/v1.0/me/messages
{
"error": {
"code": "ErrorAccessDenied",
"message": "Access is denied. Check credentials and try again.",
"innerError": {
"request-id": "xxxxxxx",
"date": "2019-03-12T13:38:47"
}
}
}
我是否错过了显式读取当前用户收件箱所必需的任何配置,或者是否需要任何管理员配置?
答案 0 :(得分:0)
在尝试使用authorization code flow时,需要遵循以下内容
访问步骤
https://graph.microsoft.com数据。
注意:
确保您已注册Office 365用户帐户
所有必填permission grant
首先document explain,您需要令牌请求代码
response_type =代码
要做到这一点,有两种方法。
从邮递员请求和具有所需凭据的浏览器
在这里,我将向您展示邮递员的解决方法,您也可以尝试将其粘贴在浏览器上。
邮递员代码访问示例
请确保在门户中已按预期配置了该URL,请参见以下屏幕截图:
要获取v2.0令牌请求访问代码,请将请求端点设置为:
https://login.microsoftonline.com/common/oauth2/v2.0/token
内容类型为:application / x-www-url-form-urlencoded
请参见以下屏幕截图:
现在,单击“授权”标签,然后选择OAuth 2.0类型,然后单击“获取新访问权限”
令牌。请参见以下屏幕截图:
您将提示如下所示的邮递员弹出窗口:
在此处输入您的必要信息,然后单击“请求令牌”
在邮递员控制台正文中,您将获得令牌请求的访问代码。请参见以下屏幕截图:
复制代码以供下次使用。
现在在邮递员上为令牌请求添加一个新标签,如下所示:
作为回应,您将获得如下所示的访问令牌:
现在将此令牌请求发送到您的预期端点,例如http://graph.microsoft.com/v1.0/me
请参见以下屏幕截图:
作为回应,您将按预期获得端点数据
请参见下面的屏幕截图:
如果您还有其他问题,请通知我。