如何使用没有CORS的Yammer调用？

Question

我正在我的客户的Sharepoint在线租户上运行一个Yammer嵌入脚本，它显示会话/消息。

我希望创建一个下拉框，它可以用于过滤用户所在的Yammer组的消息。

要使下拉动态，我需要调用Yammer API来获取当前用户的组-我一直在使用API调用:/api/v1/groups.json? To =1

这将返回具有正确数据的有效JSON，当直接浏览到该JSON时，当在Sharepoint Online租户内部调用时，我会得到以下错误：

XMLHttpRequest无法加载https://www.yammer.com/api/v1/groups.json?mine=1。请求的资源上没有“访问-控制-允许-原产地”标题。因此，“https://client.sharepoint.com”源是不允许访问的。响应具有HTTP状态代码401。

我的问题是:有办法解决这个问题吗？我认为Yammer需要为这个调用实现CORS (怀疑是否让他们这么做)。我也试过api.yammer.com/..。URL到无效。

干杯!

Answer 1

你在用JavaScript SDK吗？这样，您就可以在JavaScript页面上注册您的客户端应用程序源(您的自定义代码所在)，然后使用JS来处理身份验证和授权。