Question

我有一个应用程序，该应用程序已使用正确的范围成功登录到Microsoft Graph，并使用Microsoft Graph SDK（3.18.xxx）查询SharePoint Online资源：列表，文件等

我想使用Microsoft SharePoint CSOM（16.1.xxx）访问CSOM特定功能

这些功能包括LoadClientSidePage，以及您可以使用ClientSidePage做的所有相关的美好事情

（请注意，如果我对用户进行“重新认证”，一切将正常进行）

不是让用户登录两次（一次是图形登录，一次是SharePoint CSOM登录）-是否具有SharePoint CSOM Auth的功能，我可以在其中交换我的Bearer:访问令牌以获取SharePoint CSOM等价？（我可能是错的，但我认为它是WSFed令牌）？

谢谢

Answer 1

我认为有可能。您可以按如下所示将访问令牌附加到csom：

public ClientContext GetContext(Uri web, string userPrincipalName, SecureString userPassword)
{
 var context = new ClientContext(web);

 context.ExecutingWebRequest += (sender, e) =>
 {
     //get access token
     e.WebRequestExecutor.RequestHeaders["Authorization"] = "Bearer " + accessToken;
 };

 return context;
}

如何交换令牌？

通常，一个访问令牌仅针对一种资源。但是，刷新令牌对于您的客户端已经获得同意的所有权限均有效-因此，在对scope=mail。read的请求中发出的刷新令牌可以用于请求scope=api://contoso.com/api/UseResource的新访问令牌。

https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow#refresh-the-access-token

另一种可能的方法是使用OAuth 2.0代理流。 OAuth 2.0代理流（OBO）用于应用程序调用服务/网络API的用例，该应用又需要调用另一个服务/网络API

https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-on-behalf-of-flow

CSOM所需的令牌与SharePoint rest API相同

如果您使用的是V1.0作者终结点，请参阅https://docs.microsoft.com/en-us/azure/active-directory/azuread-dev/v1-protocols-oauth-code#refreshing-the-access-tokens。

是否有进行AAD身份验证和使SharePoint Online身份验证的机制

1 个答案: