Question

我要做的是创建一个简单的Microsoft Azure应用程序，该应用程序将使用Microsoft Graph获取所有联系人。我认为我知道它应该如何工作，但是看到我无法真正使其工作，我需要一些帮助。

我设法获取与用户文档站点上记录的数据相同的用户数据，但是当针对联系人执行类似的步骤时，我一直得到NoPermissionsInAccessToken。

我的一般工作流程是使用以下方法检索令牌：

https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize
?client_id={clientId}
&response_type=code
&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2Fdetail
&response_mode=query
&scope=openid+offline_access+profile+user.read+Mail.ReadWrite+Contacts.ReadWrite

与此同时，我获得了授权代码，刷新令牌等。现在，我将令牌插入示例中提供的令牌AuthorizationCodeProvider中

AuthorizationCodeProvider authProvider = new AuthorizationCodeProvider(
        clientId,
        Arrays.asList("openid", "offline_access", "profile", "user.read", "Mail.ReadWrite", "Contacts.ReadWrite"),
        code,
        "http://localhost:8080/detail",
        NationalCloud.Global,
        tenant,
        secret);

    IGraphServiceClient graphClient = GraphServiceClient
        .builder()
        .authenticationProvider(authProvider)
        .buildClient();

    IContactCollectionPage contacts = graphClient.me().contacts()
        .buildRequest()
        .get();

但是，当应用程序尝试从最后一个函数执行get()时，它将引发以下内容：

401 : Unauthorized
Strict-Transport-Security : max-age=31536000
Cache-Control : private
x-ms-ags-diagnostic : {"ServerInfo":{"DataCenter":"West Europe","Slice":"SliceC","Ring":"5","ScaleUnit":"000","RoleInstance":"AGSFE_IN_53"}}
client-request-id : e393d9d1-1eae-44b2-9956-2b97c0105b42
request-id : fecedee8-8b69-44b1-b300-5c9f71d3c427
Content-Length : 284
Date : Thu, 13 Feb 2020 13:12:27 GMT
Content-Type : application/json

{
  "error": {
    "code": "NoPermissionsInAccessToken",
    "message": "The token contains no permissions, or permissions can not be understood.",
    "innerError": {
      "request-id": "fecedee8-8b69-44b1-b300-5c9f71d3c427",
      "date": "2020-02-13T13:12:27"
    }
  }
}

据我所知，我已经通过portal.azure.com向申请书提供了所有必要的赠款。进行了应用程序注册，我的应用程序，API权限，并添加了已记录为必需的委派的Contacts.ReadWrite权限。

有什么想法我可以做些什么使之起作用？

Answer 1

调用https://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize时，它返回的是授权码，而不是访问令牌。您需要通过https://login.microsoftonline.com/{tenant}/oauth2/v2.0/token将该身份验证代码交换为访问令牌。

您可以在documentation中找到有关检索令牌的分步说明。

您的应用使用在上一步中收到的授权代码，通过向POST端点发送/token请求来请求访问令牌。

尝试获取联系人时的Microsoft Graph NoPermissionsInAccessToken

1 个答案: