Microsoft Graph API无法使用mail.read

时间:2019-03-12 13:42:34

标签: oauth-2.0 azure-active-directory microsoft-graph azure-ad-graph-api microsoft-graph-mail

在我的应用程序中,我通过

生成访问令牌
GET https://login.microsoftonline.com/<TENANT_ID>/oauth2/v2.0/authorize?client_id=<CLIENT_ID>&response_type=code&response_mode=query&scope=user.read+mail.send+mail.readwrite&redirect_uri=https%3A%2F%2Fgraphresponse%2F&prompt=consent

使用

上的代码
POST https://login.microsoftonline.com/<TENANT_ID>/oauth2/v2.0/token

带有application/x-www-form-urlencodedgrant_type=authorization_code&redirect_uri=https%3A%2F%2Fgraphresponse%2F&client_id=<CLIENT_ID>&scope=user.read+mail.send+mail.readwrite&client_secret=<CLIENT_SECRET>&code=<CODE>

到目前为止,我收到了这样的不记名令牌(为便于阅读而设置):

{"token_type":"Bearer",
 "scope": 
      "Mail.Read Mail.Read.All Mail.Read.Shared 
       Mail.ReadBasic Mail.ReadWrite Mail.ReadWrite.Shared 
       Mail.Send openid User.Read profile email",
 "expires_in":3600,
 "ext_expires_in":3600,
 "access_token":"<TOKEN>"
}

我可以使用以下端点

GET http://graph.microsoft.com/v1.0/me 
POST http://graph.microsoft.com/v1.0/me/sendMail 
POST http://graph.microsoft.com/v1.0/me/messages

但出现以下错误

GET http://graph.microsoft.com/v1.0/me/messages

{
  "error": {
    "code": "ErrorAccessDenied",
    "message": "Access is denied. Check credentials and try again.",
    "innerError": {
      "request-id": "xxxxxxx",
      "date": "2019-03-12T13:38:47"
    }
  }
}

我是否错过了显式读取当前用户收件箱所必需的任何配置,或者是否需要任何管理员配置?

1 个答案:

答案 0 :(得分:0)

在尝试使用authorization code flow时,需要遵循以下内容

访问步骤

https://graph.microsoft.com数据。

注意:

  1. 确保您已注册Office 365用户帐户

  2. 所有必填permission grant

首先document explain,您需要令牌请求代码

response_type =代码

要做到这一点,有两种方法。

从邮递员请求和具有所需凭据的浏览器

在这里,我将向您展示邮递员的解决方法,您也可以尝试将其粘贴在浏览器上。

邮递员代码访问示例

请确保在门户中已按预期配置了该URL,请参见以下屏幕截图:

enter image description here

要获取v2.0令牌请​​求访问代码,请将请求端点设置为:

https://login.microsoftonline.com/common/oauth2/v2.0/token

内容类型为:application / x-www-url-form-urlencoded

请参见以下屏幕截图:

enter image description here

现在,单击“授权”标签,然后选择OAuth 2.0类型,然后单击“获取新访问权限”

令牌。请参见以下屏幕截图:

enter image description here

您将提示如下所示的邮递员弹出窗口:

enter image description here

在此处输入您的必要信息,然后单击“请求令牌”

在邮递员控制台正文中,您将获得令牌请求的访问代码。请参见以下屏幕截图:

enter image description here

复制代码以供下次使用。

现在在邮递员上为令牌请求添加一个新标签,如下所示:

enter image description here

作为回应,您将获得如下所示的访问令牌:

enter image description here

现在将此令牌请求发送到您的预期端点,例如http://graph.microsoft.com/v1.0/me

请参见以下屏幕截图:

enter image description here

作为回应,您将按预期获得端点数据

请参见下面的屏幕截图:

enter image description here

如果您还有其他问题,请通知我。