从 asp.net core2 Authentication Web 应用程序获取 Microsoft Graph 的访问令牌

Question

我创建了一个新的 asp.net core 2 Web 应用程序。我正在使用个人用户帐户并添加了我的 Microsoft 帐户以进行外部身份验证。所有这些都按预期工作。

现在我想使用 Microsoft Graph 来读取我的 .live 个人资料并最终读取我的邮箱和类似的东西。

我创建了一个身份验证提供程序，并且能够取回访问令牌，但是为什么我尝试使用访问令牌，虽然我的 clientId 和密码输入正确，但我收到了 Authorization_IdentityNotFound 错误。

我认为这是因为我没有使用正确的参数来请求访问令牌。我想我错过了登录 .live 帐户时通常返回的授权响应代码。

有谁知道如何检索该响应代码或在 asp.net core2 中有一个工作示例。我能找到的唯一示例是在 .net core 1.1 中，从那时起情况发生了巨大变化。

Answer 1

您在这里混淆了几个不同的系统。

为了访问 Microsoft Graph API，您需要在调用的 authorization 标头中传递 访问令牌。这用于向 Microsoft Graph 提供您的标识以及您的数据存储位置（您是租户）。

实际的访问令牌不是由 Microsoft Graph 颁发的，它是由你的租户颁发的。对于工作/学校帐户，这是您的帐户所在的 Azure Active Directory 租户。对于个人帐户，这是 Outlook.com 租户。

在接收访问令牌之前，您首先检索授权码。在您输入凭据后，这将返回到您传递给 login.microsoftonline.com 的 redirect_url。然后，您的应用会采用此授权代码并将其换成您将用于调用 Microsoft Graph 的 访问令牌。

如果您正在寻找authentication library 来处理此过程，您应该使用MSAL.NET。您可以在 GitHub 上的 microsoft-authentication-library-for-dotnet 存储库中找到使用此库的说明。

获得令牌后，您可以直接调用 Microsoft Graph，也可以利用 Microsoft Graph Client Library for .NET。