使用 Microsoft App Developer API 密钥时无法访问 Graph API

Question

当使用来自Microsoft App Registration Portal（Azure AD v2.0 端点）的开发人员 API 密钥作为“client_secret”时，我仍然无法访问 Graph API，并且在使用在我的网络浏览器中使用以下 URL 进行手动测试：

错误信息：

{
  "error": {
    "code": "InvalidAuthenticationToken",
    "message": "Bearer access token is empty.",
    "innerError": {
      "request-id": "902fec23-3ac7-433a-952c-4b0c4213869",
      "date": "2018-06-05T15:23:11"
    }
  }
}

网址：

https://graph.microsoft.com/v1.0/sites/<tenant_name>.sharepoint.com/_api/web/lists?client_id=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx&client_secret=xxXXxxxxxxxxx

我正在尝试在不使用我的 O365 帐户进行身份验证的情况下对此进行测试，因为这将进入脚本以执行对 Sharepoint Online 的标注。

Answer 1

未经身份验证，您无法使用 Microsoft Graph。对 Graph 的每次调用都必须在 Authorization 标头中包含有效的访问令牌：

来自documentation：

要调用 Microsoft Graph，您的应用必须从 Microsoft 的云身份服务 Azure Active Directory (Azure AD) 获取访问令牌。访问令牌包含有关您的应用的信息（或声明）以及它对通过 Microsoft Graph 可用的资源和 API 的权限。要获取访问令牌，您的应用必须能够通过 Azure AD 进行身份验证，并获得用户或管理员的授权才能访问所需的 Microsoft Graph 资源。