Microsoft Graph API - 如何在没有授权码的情况下获取访问令牌？

Question

我希望我的 Web API 获得访问令牌，然后调用 Microsoft Graph API。我浏览了一些文档和线程，但他们都谈到了一种 POST 方法，该方法要求在 AAD 上注册应用程序时创建的客户端 ID 和应用程序机密。

我正在关注此文档here。

我的问题是：

client_credentials 是什么？我应该从哪里得到它？我认为 API 应该与秘密和我只使用的客户端一起工作。

感谢您的帮助。

Answer 1

HTTP请求中有4个参数：

1. grant_type：在这种情况下，值为“client_credentials”
2. client_id：您的应用的客户端 ID
3. client_secret：应用的客户端密码
4. resource：您想要为其获取令牌的 API 的标识符，在本例中为 https://graph.microsoft.com

因此，您的应用只需要客户端 ID 和密码。

如果您使用 v2 端点/MSAL，请注意没有资源参数。 相反，您将使用scope=https://graph.microsoft.com/.default。