Office 365 API微软图形身份验证失败

Question

我从Microsoft图形示例应用程序注册了样例应用程序

标准登录是有效的，但是当我试图通过使用以下代码使其变得更简单时：

        var authContext = new AuthenticationContext(Settings.AzureADAuthority);

        var token = authContext.AcquireToken(Settings.O365UnifiedAPIResource, new ClientCredential(Settings.ClientId, Settings.ClientSecret)).AccessToken;

我得到以下错误：Application with identifier '[ClientId here]' was not found in the directory microsoft.com

Setting.O365UnifiedAPIResource = @"https://graph.microsoft.com/";
Settings.AzureADAuthority = @"https://login.microsoftonline.com/common";

有人知道问题出在哪里吗？

Answer 1

Settings.AzureADAuthority = @"https://login.microsoftonline.com/{tenant_id or tenant_name}";

使用客户端凭据(客户id +客户端机密)获取令牌时。您应该显式地指定租户。

例如：

https://login.microsoftonline.com/{tenant_id}

或

https://login.microsoftonline.com/{your_domain.onmicrosoft.com}

顺便说一句，由于这个注册将是为示例应用程序，它将只有Mail.Send权限，这是委托权限。要获得应用令牌，您还需要在Azure AD中授予应用程序级别的权限，因为您正在获取的是应用令牌而不是用户令牌。

​

​