访问 Microsoft Graph API 数据的问题

Question

目前在将 Microsoft Graph API 集成到我的 ASP.NET Core 2.2 Web 应用程序 (MVC) 时遇到问题。使用 “工作或学校帐户”：“云 - 单一组织” 使用 两因素 Azure 登录身份验证。

使用 代码示例 1 代码我正在尝试获取图形查询：-

https://graph.microsoft.com/v1.0/me/

从响应头返回姓

我目前遇到的问题是我在代码行收到错误：-

var objMessages = objGraphClient.Me.Request().GetAsync().Result;

带有错误消息：“不存在或其查询的引用属性对象之一不存在”。

// #############
// Code Sample 1
// #############

// Graph Api.
string strResource = "https://graph.microsoft.com";
string SecretId = "<Secret Id>";

// Azure Ad.
Uri strInstance = new Uri("https://login.microsoftonline.com/");
string strDomain = "<Domain>.onmicrosoft.com";
string strTenantId = "<Tenant Id>";
string strClientId = "<Client Id>";
string strCallbackPath = "/signin-oidc";

// The authority to ask for a token: your azure active directory.
string strAuthority = new Uri(strInstance, strTenantId).AbsoluteUri;
AuthenticationContext objAuthenticationContext = new AuthenticationContext(strAuthority);
ClientCredential objClientCredential = new ClientCredential(strClientId, SecretId);

// Acquire Token.
AuthenticationResult objAuthenticationResult = objAuthenticationContext.AcquireTokenAsync(strResource, objClientCredential).Result;

// Get bearer token.
GraphServiceClient objGraphClient = new GraphServiceClient(new DelegateAuthenticationProvider(
async request =>
    {
    // This is adding a bearer token to the httpclient used in the requests.
    request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", objAuthenticationResult.AccessToken);
    }));

// The next line produces an error :: does not exist or one of its queried reference-property objects are not present.
var objResult = objGraphClient.Me.Request().GetAsync().Result;

Debug.WriteLine($"{objResult.Surname}");

如果我将上面的 代码示例 1 更改为下面的 代码示例 2，并传入成功登录后从 Microsoft Graph Explorer 获得的 tokenPlease() 请求，这将有效，返回姓氏成功，表明他们在我的 Bearer 令牌中可能存在问题：-

// #############
// Code Sample 2
// #############

// Get bearer token.
GraphServiceClient objGraphClient = new GraphServiceClient(new DelegateAuthenticationProvider(
async request =>
    {
    // This is adding a bearer token to the httpclient used in the requests.
    request.Headers.Authorization = new AuthenticationHeaderValue("Bearer","ERf54f2f...Etc");
    }));

// The next line now works.
var objResult = objGraphClient.Me.Request().GetAsync().Result;

Debug.WriteLine($"{objResult.Surname}");

对此的任何帮助将不胜感激！

Answer 1

您正在使用 ADAL 库，该库使用旧的 Azure AD V1 身份验证端点。您应该使用使用 Azure AD V2 身份验证终结点的 MSAL 库。

我建议让您的生活更轻松，并获取 Microsoft.Graph.Auth Nuget 包，然后使用此代码，而不必创建自己的代码 委托认证提供者

IConfidentialClientApplication clientApplication = AuthorizationCodeProvider.CreateClientApplication(clientId, redirectUri, clientCredential);
AuthorizationCodeProvider authenticationProvider = new AuthorizationCodeProvider(clientApplication, scopes);