在 Outlook 插件中实现 Outlook 日历 API

Question

我正在尝试在 Outlook 365 插件中实现 Office365 Outlook 日历 API。 Outlook 日历 API 在 Web 应用程序中完全实现。 OAuth2 和 Web 应用程序中返回的 auth_token 一切正常。

我在加载项中使用 OAuth2 登录时遇到问题。如果您在加载项中打开 Microsoft 的 OAuth2-Login，一旦您输入您的 appdev****@outlook[dot]com-account，它就会打开一个 Internet Explorer 实例。这不适用于会话中保存的 auth_token。

我尝试将 auth_token 保存在数据库中（请参阅 //Test 部分）并为加载项中的用户请求它。此错误与 DataServiceClientException：Unauthorized 位置未知。

    [Route("SignIn")]
    public async Task<ActionResult> SignIn()
    {
        string authority = "https://login.microsoftonline.com/common";

        string clientId = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
        AuthenticationContext authContext = new AuthenticationContext(authority);

        Uri redirectUri = new Uri(Url.Action("Authorize", "outlook", null, HttpContext.Request.Scheme));

        Uri authUri = await authContext.GetAuthorizationRequestUrlAsync(scopes, null, clientId,
            redirectUri, UserIdentifier.AnyUser, null);

        return Redirect(authUri.ToString());
    }

    [Route("Authorize")]
    public async Task<ActionResult> Authorize()
    {
        string authCode = Request.Query["code"];

        string authority = "https://login.microsoftonline.com/common";

        string clientId = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
        string clientSecret = "xxxxxxxxxxxx";
        AuthenticationContext authContext = new AuthenticationContext(authority);

        Uri redirectUri = new Uri(Url.Action("Authorize", "outlook", null, HttpContext.Request.Scheme));

        ClientCredential credential = new ClientCredential(clientId, clientSecret);

        try
        {
            var authResult = await authContext.AcquireTokenByAuthorizationCodeAsync(
                authCode, redirectUri, credential, scopes);

            HttpContext.Session.SetString("access_token", authResult.Token);
            HttpContext.Session.SetString("user_email", GetUserEmail(authContext, clientId));

            //*** TEST ***
            _dbContext.ApplicationUsers.FirstOrDefault(e => e.Email == "appdev****@outlook.com").AccessToken = authResult.Token;
            _dbContext.ApplicationUsers.FirstOrDefault(e => e.Email == "appdev****@outlook.com").Email = GetUserEmail(authContext, clientId);

            return Content("Access Token: " + authResult.Token + " Email: " + GetUserEmail(authContext, clientId));
        }
        catch (AdalException ex)
        {
            return Content(string.Format("ERROR retrieving token: {0}", ex.Message));
        }
    }

Answer 1

新答案 这是新一代 Office 加载项（以前称为 App for Office）和 OAUTH 身份验证的常见问题。加载项在沙盒 iFrame 中运行的事实强制在弹出窗口中进行身份验证。在父（沙盒 iFrame）窗口中检索身份验证令牌也存在一些问题，因为在此上下文中禁止帧通信。 我提出了一个解决方案here，但最好的解决方案来自Richard DiZerega，并提出了here。 据我了解，您尝试将 auth_token 保存在数据库中，以便稍后 iFrame 加载项会请求它。它对 Richard DiZerega 的提议是封闭的。

旧的错误答案 您正面临此问题，因为您可能将 Azure AD 应用程序注册为 Web 应用程序。现在您正在使用没有任何“url 位置”的本机客户端请求它，这就是失败的原因。

native client 有不同的身份验证方案。

我认为这没什么大不了的，只是在您的 Azure AD 中用于本机客户端的 register another app（这是您创建应用程序时提出的第一个问题）。