Microsoft Graph Api -在java中无需用户即可访问
Microsoft Graph API是一种用于访问和管理Microsoft 365中的数据和服务的RESTful API。它提供了一种统一的编程模型，使开发人员能够使用一组统一的终结点来访问各种Microsoft 365服务，如Outlook、OneDrive、SharePoint、Teams等。
在Java中，可以使用Microsoft Graph SDK来轻松地与Microsoft Graph API进行交互。Microsoft Graph SDK提供了一组Java类和方法，用于简化与Microsoft Graph API的通信和数据处理。
通过Microsoft Graph API，开发人员可以实现无需用户即可访问的功能。这可以通过使用应用程序权限（Application Permissions）来实现。应用程序权限允许应用程序代表用户访问和管理Microsoft 365中的数据和服务，而无需用户的交互。
要在Java中实现无需用户即可访问Microsoft Graph API，可以按照以下步骤进行操作：
- 注册应用程序：在Azure门户中注册一个应用程序，并获取应用程序的客户端ID和客户端机密。
- 获取访问令牌：使用应用程序的客户端ID和客户端机密，以及所需的应用程序权限，通过OAuth 2.0授权流程获取访问令牌。
- 调用Microsoft Graph API：使用获取的访问令牌，通过HTTP请求调用Microsoft Graph API的相应终结点，以访问和管理Microsoft 365中的数据和服务。
Microsoft Graph API的应用场景非常广泛。例如，可以使用它来实现以下功能：
- 获取用户的邮件、日历和联系人信息。
- 创建、读取、更新和删除用户的文件和文件夹。
- 发送和接收用户的聊天消息。
- 获取用户的团队和频道信息。
- 管理用户的权限和角色。
- 进行用户身份验证和授权管理。
对于Java开发人员，腾讯云提供了一些相关产品和服务，可以帮助他们更好地使用Microsoft Graph API。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云函数（Serverless）：https://cloud.tencent.com/product/scf
- 腾讯云容器服务：https://cloud.tencent.com/product/tke
- 腾讯云数据库服务：https://cloud.tencent.com/product/cdb
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能服务：https://cloud.tencent.com/product/ai
- 腾讯云物联网平台：https://cloud.tencent.com/product/iotexplorer
- 腾讯云移动开发平台：https://cloud.tencent.com/product/mpe
- 腾讯云区块链服务：https://cloud.tencent.com/product/baas
- 腾讯云元宇宙服务：https://cloud.tencent.com/product/mu
请注意，以上链接仅供参考，具体的产品和服务选择应根据实际需求进行评估和决策。
相关·内容
我正在使用Angular 8上的MSALv2，我需要禁用不需要的特定端点的身份验证，这可能吗？下面是我的配置： export function MSALInterceptorConfigFactory(): MsalInterceptorConfiguration {
const protectedResourceMap = new Map<string, Array<string>>();
protectedResourceMap.set('https://graph.microsoft.com/v1.0/me', ['user.re
浏览 33提问于2021-07-08得票数 0
1回答
通过Microsoft Graph API续订用户收件箱的订阅时，我们会定期从Microsoft Graph API收到以下错误(一天几次)：
{
'error': {
'code': 'ValidationError',
'message': 'Subscription validation request timed out.',
'innerError': {...}
}
}
由于请求经常成功，这在我们这边看起来不像是一个问题。我
浏览 0提问于2020-10-08得票数 0
我必须更改我的代码，以便使用Graph API获得一个有效的令牌，该令牌允许我访问AAD用户的详细配置文件信息
然而，令我沮丧的是，最终意识到这个令牌不允许访问我的API，它也托管在AAD后面的Azure上？
有没有一种方法可以同时允许这两种情况？
注意:问题出在我在头文件中传递的Resource --它要么用于我的API，要么用于Graph，但我肯定不能要求用户登录两次？
除了使用Graph Token登录后嵌入客户端秘密之外，还有什么解决方案？
代码示例使用Microsoft.IdentityModel.Clients.ActiveDirectory
示例1-这将返回可用于API但不能用于
浏览 0提问于2018-02-25得票数 1
我在我的.NET应用程序(Windows Service)中使用Microsoft Graph SDK通过Graph API检索Outlook日历计划。在这里，我使用用户名密码流进行身份验证(尽管不推荐这样做)，而且它工作正常。
有人知道这种方法是否支持SSO流吗？
当我做一些测试时，我能够执行SSO登录流程，并且我能够检索日历计划。但我不知道的是，在没有任何用户交互的情况下，重定向和所有操作是如何发生的？是否全部由SDK内部静默管理？
任何洞察力都将不胜感激。
浏览 3提问于2021-09-10得票数 1
我在上有多个应用程序，用户可以从我的网站使用他们的微软帐户登录。每个都需要不同的权限/作用域，例如，一些只需要User.Read，而另一些需要Directory.Read.All，offline_access等。
有没有办法向Microsoft Graph API查询用户登录时使用的所有权限/范围？
例如GET https://graph.microsoft.com/beta/currentPermissions
目标是知道是否允许在应用程序上为用户运行特定的API调用。这将防止无用的API调用和
{
"code": "Authorization_Request
浏览 5提问于2018-03-03得票数 4
我的目标是通过一些get请求在azure中读取Excel中的数据。我正在尝试从我的Excel文件中获取包含信息的JSON。我使用的是"Excel:在工作表中使用的范围“，它可以在页面"”中找到。在get查询区域中，它说查询是：https://graph.microsoft.com/v1.0/me/drive/items/{drive-item-id}/workbook/worksheets('Sheet1')/usedRange。更改{ Sheet1 -item-id}和正确的值后，它会给我一个错误或验证：
{"error":{"code
浏览 4提问于2021-06-10得票数 0
我想将Azure AD服务集成到我的web应用程序中，以验证用户身份并将文档存储到用户的一个驱动器位置。
我已经尝试了adal4j库示例，我在azure门户上配置了我的应用程序，并能够对其进行身份验证。但现在我需要使用Microsoft Graph API来使用单一驱动器服务(上传文件)。
你们有什么建议吗？我检查了没有Java示例的Graph API。
我在库下面试过了。
我还参考了下面的链接，在那里我没有找到任何Java的样本。
浏览 47提问于2019-05-08得票数 1
回答已采纳
我在尝试使用/me/people获取Outlook上的联系人列表时遇到403禁止错误。这是在Graph Explore上工作的，但不是在我的应用程序中。
try {
const response = await axios({
method: 'get',
url: 'https://graph.microsoft.com/v1.0/me/people',
headers: {
Authorization: `Bearer ${req.user.accessToken}`,
},
});
res.send(
浏览 10提问于2019-11-18得票数 0
我已经注册了一个应用程序在蔚蓝门户为一个组织。通过图形api，我可以使用图形api graph.microsoft.com/v1.0/users访问租户中的所有用户。
这是我用来获取个人用户日历的过程：
Graph.microsoft.com/v1.0/user。
复制用户的id/userPrincipalName。
graph.microsoft.com/v1.0/users/id/calendars/events.
在这个过程中，我被禁止了403。
请告诉我我的方法是否正确。
浏览 2提问于2019-11-03得票数 1
1回答
有没有办法搜索租户中的所有邮箱？而不指定任何特定的用户？我的目标是在租户的所有邮箱中搜索任何测试。 我偶然发现了这个链接：http://www.sharepointtalk.net/2015/02/getting-emails-with-attachments-from.html，它使用Sharepoint的搜索应用程序接口来搜索登录用户的邮箱。 _api/search/query?querytext='contentclass:exchangeattachment'&properties='GraphQuery:ACTOR(ME)' 但是我得到了这个
浏览 20提问于2020-10-07得票数 0
我尝试从postman UI获取图形api令牌，并能够获取规划者数据。如何在java spring中实现这一点 我无法使用java spring获取Microsoft graph api的访问令牌。我可以使用postman获得访问令牌。 我需要从一个web应用程序访问planner API。根据Microsoft文档，我在azure active directory中配置了一个应用程序，并获得了客户端密钥、密钥等。我还配置了获取组和用户所需的权限。 我第一次使用POSTMAN的https://login.microsoftonline.com//oauth2/token，数据如下 clien
浏览 26提问于2019-06-25得票数 2
1回答
https://learn.microsoft.com/en-us/graph/delta-query-groups eq 'id‘
https://learn.microsoft.com/en-us/graph/api/group-list-members?view=graph-rest-1.0&tabs=http
以上两个查询的区别是什么?第一次返回一个组的成员资格，详细信息如@removed用户+ delta链接，第二次返回一个组的成员资格，而不包括“@removed”用户。这是唯一的区别吗？在性能、计算时间方面，运行这两个查询的成本是多少？
浏览 6提问于2022-09-26得票数 0
我在Azure Active Directory中注册了一个应用程序。我使用此应用程序注册为我的web应用程序提供一个简单的SSO实现。用户转到我的应用程序，选择单点登录进行身份验证，重定向到login.microsoft.com页面，然后返回正确的代码。不客气。
SSO部分不会在我租户内部或外部发布。我已经能够获得适当的流程设置，如果允许用户访问，他们可以使用他们的Microsoft帐户登录并访问我的应用程序。
然而，电子邮件却成了一个真正的问题。
我的租户中的内部用户根本不是问题。一旦我从微软得到了JWT，我就可以为Graph请求一个访问令牌，发送电子邮件，创建草稿，删除等等。这里没有问题
浏览 8提问于2021-08-09得票数 0
我们有一个使用AAD Graph (graph.windows.net)的遗留应用程序。我们现在正在寻求添加需要使用新的Microsoft Graph API (graph.microsoft.com)的功能。用户登录时的OAuth令牌目前仅对AAD图有效。
为了避免同时将我们所有的遗留代码移动到MS Graph API，有没有办法代表登录用户的AAD Graph OAuth令牌为MS Graph请求一个新的OAuth令牌？我希望最大限度地减少我们系统上的代码更改，但也不想提示用户登录两次。
谢谢。
浏览 3提问于2017-05-13得票数 0
我正在使用Spring，我想设置我的pom，这样我就可以在Java中执行对Azure Graph API的调用。我的pom的相关部分是：
<dependency>
<groupId>com.microsoft.graph</groupId>
<artifactId>microsoft-graph</artifactId>
<version>1.7.1</version>
<exclusions>
浏览 1提问于2020-03-26得票数 1
我在尝试更新另一个用户照片时遇到问题，方法是使用
graph api："graph.microsoft.com/v1.0/Users/usermail/photo/$value“或Outlook REST API:"outlook.office.com/api/v2.0/users('usermail')/photo/$value”或Microsoft Graph SDK："github.com/microsoftgraph“
API返回403错误(禁止)，即使我使用的应用程序拥有对Graph API的完全权限。
Microsoft Graph Sdk在
浏览 3提问于2016-04-12得票数 0
1回答
我第一次尝试使用。我想要做的是简单的文字-我想创建一个守护进程应用程序将继续检查未读邮件在outlook /微软邮箱，如果发现它拉邮件和处理内容。
我至今所做的一切
使用我的个人outlook ID登录Azure门户，并在Azure中注册了一个应用程序。该应用程序在有效的publisher域注册。
使用桌面/移动应用程序平台更新身份验证部分，并将重定向URL配置为默认值。
为邮件添加了图形API的权限。
开始使用Java编写客户端代码。我尝试了多个Auth提供者的方法，当我试图登录并给予同意，个人电子邮件是不支持的。我试过一封基于微软的工作邮件，但它
浏览 22提问于2021-04-30得票数 1
我需要阻止来自Microsoft的特定应用程序/加载项。这样用户将无法在其office产品(Office、团队、Outlook等)中安装应用程序/加载项。我已经通过文档，但我只看到一个选项来禁用插件，这将阻止所有用户的所有插件，我不想要的。 https://docs.microsoft.com/en-us/microsoft-365/admin/manage/manage-addins-in-the-admin-center?view=o365-worldwide 我还浏览了Microsoft Graph API，我找到了一个可以从用户中删除appRoleAssignment的API，但是用
浏览 63提问于2020-11-04得票数 0
回答已采纳
我使用的是.net图形开发工具包(Microsoft.Graph)版本3.21。我正在遵循微软的以下文档链接：https://docs.microsoft.com/en-us/graph/api/range-clear?view=graph-rest-1.0&tabs=csharp在这个链接中，据说我们可以清除一定范围的单元格，并给出了执行此操作的C#代码。当我尝试时，我得到了Clear I am able to get Range, but the clear shows error.错误的错误: CS1061 'IWorkbookWorksheetRangeRequest
浏览 18提问于2020-12-29得票数 0
我正在通过MicrosoftGraph为我们的SaaS应用程序开发一个Outlook集成。目前，我的应用程序有基本的身份验证(用户名/密码剑)，并且能够从Microsoft Graph中调用API方法，必须将用户登录到他的Microsoft帐户，并且将身份验证方法从当前更改为AD驱动的方法可能还不是一个选项，因为它会影响到很多模块。
是否有可能将配置文件链接到用户拥有的Microsoft帐户，并自动将其放入其中，并使用它调用API方法--比如Facebook和Twitter的样式？如果没有，我如何能够调用API方法而不让它们在每次会话到期时登录？
浏览 3提问于2017-11-17得票数 0
回答已采纳
1回答
我很可能期待或做一些不正确的事情。在回到正确的道路上需要一些帮助。
简单的Usecase -如何配置一个客户端，以便它可以请求一个带有所有正确作用域的令牌？目前，我是通过邮递员运行它，但实际客户端将是一个反应应用程序使用msal。
设置：
应用程序注册在Azure。
API权限：
Microsoft.Graph -->电子邮件& User.Read
- Exposed an API:
- Scope URI: api://someguid
- One Scope is Added : api//someguid/testscope
浏览 25提问于2022-11-28得票数 0
我想写一个过程，下载有关我的广告数据。基本上代码是这样的：https://github.com/airflow-plugins/facebook_ads_plugin/blob/master/hooks/facebook_ads_hook.py 它将URI构造为： https://graph.facebook.com/v{api_version}/act_{account_id}/insights?{payload} 其中有效负载包含access_token、breakdowns、fields等。现在，我跳过了facebook的开发指南https://developers.facebook.
浏览 30提问于2019-04-29得票数 0
回答已采纳
是否可以通过Microsoft Graph API检索给定用户可用的SharePoint站点。我查看了Graph API User ()，注意到用户和站点(sites)之间存在一种关系。然而，当我试图在Graph Explorer中使用它时，我得到了错误消息“不支持的段类型”。
请求：https://graph.microsoft.com/v1.0/users/{user_id}/sites
{
"error": {
"code": "BadRequest",
"message": "Unsupported
浏览 1提问于2017-05-18得票数 1
我正在尝试编写一个.netcore API，它从第三方Webapp获得一个承载令牌。此.netcore API应该访问Microsoft并从Azure获取用户组信息。
我在跟踪示例项目。
但不幸的是，这使用的是AAD图形，而不是Microsoft图形API。
在上面的示例中，我尝试在.netcore API项目中实现Graph。
我试过的东西
我已将AzureAdAuthenticationBuilderExtensions.cs中的AAD图更改为graph (在web应用程序项目中)。
options.Resource = "https://graph.microsoft.com&#
浏览 1提问于2019-03-06得票数 0
我正在深入研究Microsoft，并希望使用它的特性与Excel工作簿进行交互。我打算创建一个客户端应用程序，它与我的API接口，而API又与Microsoft接口。
我在文档中遇到了一些混乱。在筛选Excel文档时，我看到为了Update Range或Get Worksheet (或任何端点)，我需要有Delegated (work or school account)权限。然后，我查看了上面提到的图权限文档，它说：
委托权限由有登录用户在场的应用程序使用。对于这些应用程序，用户或管理员都同意应用程序请求的权限，并且在调用MicrosoftGraph时，应用程序被授予作为登录用户的权限。一
浏览 0提问于2017-12-06得票数 2
我正在使用Microsoft Graph API在我的应用程序中集成microsoft/outlook日历。
我想从我的应用程序中撤销用户对其日历的访问权限，但没有找到任何方法。我尝试了以下api，但没有成功：
DELETE https://graph.microsoft.com/v1.0/users/{user_id}
浏览 0提问于2017-10-12得票数 1
我有一个使用Microsoft Graph API从邮箱读取和写入电子邮件的应用程序。 我正在向URL发出请求 GET https://graph.microsoft.com/v1.0/users/{user_id}/mailFolders/PublicFoldersRoot/childFolders 这在以前是有效的，但自2021年4月以来，它崩溃了，现在返回一个错误 {
"error": {
"code": "ErrorMailboxMoveInProgress",
"message"
浏览 49提问于2021-06-18得票数 2
我通过Azure创建了带有工作/学校身份验证的ASP.Net网络应用程序(.Net框架)。当我运行它时，它要求用户按预期的方式登录。
另一方面，要调用MicrosoftGraph并获取phoho，例如获取https://graph.microsoft.com/v1.0/me/photo/$value，我需要一个访问令牌。我知道何使用用户名和密码来获取访问令牌，但是系统没有捕获用户已经输入的用户名和密码，所以这就要求系统再次要求用户输入自己的密码，这是很奇怪的！
如果我使用单独定义的用户名和密码，我将失去在api调用参数中使用me的能力，因为这将成为另一个用户。另外，我知道我可以用客户端ID而不
浏览 3提问于2020-04-12得票数 0
回答已采纳
2回答
Microsoft Graph Java SDK是否为组和用户提供分页支持？因为Microsoft Grpah API支持分页https://docs.microsoft.com/en-us/graph/paging。 但是我找不到任何使用图形SDK进行分页的方法。
浏览 5提问于2020-06-10得票数 0
我正在使用azure-identity库对用户进行身份验证，以访问我的Spring Boot web应用程序中的Microsoft Graph API。 在通过授权码授权重定向成功获取code后，我希望将访问令牌和刷新令牌存储在web应用程序会话中，这样用户就不必为向Microsoft Graph API发出多个请求而重新进行身份验证。 如何获取用于在会话中存储令牌的令牌？
浏览 23提问于2021-09-02得票数 1
回答已采纳
我有一个关于通过Microsoft Graph API处理收件箱权限授予的问题。是否可以通过Microsoft Graph API授予其他用户访问我的收件箱邮件的权限？
直到现在，我还没有找到合适的手术。
从另一个用户检索相关邮箱工作良好，但如何使我自己的收件箱对特定用户可见，他有权访问我的收件箱？
我在以下位置找不到操作：
.....
或者......
谢谢你的帮忙
浏览 0提问于2019-11-20得票数 0
我正在将OneNote集成到我的应用程序中。使用，我能够获取属于某个特定用户的所有笔记本。
假设用户A有5个自己的笔记本和2个共享笔记本。
假设NoteBook6由属于同一组织A的用户共享，而NoteBook7由外部用户共享。
在我的应用程序中，我想要访问用户可以访问的所有这7个笔记本。我尝试使用Microsoft Graph以及OneNote API，但我只能访问用户拥有的5个笔记本。
如果我不知道谁与我的用户共享了内容，有没有办法使用任何API访问Notebook6和Notebook7？
Microsoft Graph提供：
https://graph.microsoft.com/v1.0
浏览 2提问于2017-06-27得票数 3
2回答
我正在尝试使用Azure AD Graph differential query或Microsoft Graph delta query在Azure AD B2C租户中查找用户的更改。 例如： GET https://graph.microsoft.com/v1.0/users/delta
GET https://graph.windows.net/{tenantId}/users/?api-version=1.6&deltaLink= 两者都会导致： Request_UnsupportedQuery Change enumeration is not supported for r
浏览 24提问于2019-02-20得票数 0
回答已采纳
我正在尝试使用Graph API和Azure应用程序令牌向我的MS团队添加成员：
Endpoint: https://graph.microsoft.com/v1.0/teams/c924e9b8-*****/members
Body:
'@odata.type':'#microsoft.graph.aadUserConversationMember'
'roles':'[]'
'user@odata.bind':'https://graph.microsoft.com/v1.0/users('4
浏览 34提问于2021-11-29得票数 0
我正在创建一个控制台应用程序，它使用Microsoft Graph API连接到Microsoft Graph (如所示)。一切正常，但我想知道是否有一种方法可以验证用户(当我已经知道他们的用户/密码时)，而不需要他们在桌面上呈现的“登录到您的帐户”窗口中手动输入他们的凭据。这个想法基本上是在无人值守的情况下运行应用程序，因此在应用程序启动时用户不需要输入他们的凭据。我找不到关于这个主题的任何相关信息。这有可能吗？
编辑
在关注了@DanSilver发布的关于在没有用户的情况下获取访问权限的链接后，我尝试了该链接中建议的示例()。尽管这是一个强制用户进行身份验证的MVC应用程序(这正是我想要避
浏览 1提问于2018-01-16得票数 11
回答已采纳
在过去，我使用beta-API的REST调用阅读了当前用户的计划列表：
https://graph.microsoft.com/beta/me/plans
2017年7月，planner发布了，端点也有了一些小变化，因此V1.0-API中的其余调用现在是：
https://graph.microsoft.com/v1.0/me/planner/plans
不幸的是，我并没有收到有关端点的所有计划。显然，我只得到了长期存在的计划，但是任何新创建的计划都是不可见的。我在我的计划上尝试了很多操作，比如订阅，给我分配任务，在计划中心最喜欢的计划，制定一个公共或私人的计划，但是没有任何帮助，新的计划在A
浏览 0提问于2017-08-18得票数 1
回答已采纳
我在我的microsoft.Identity.Web API项目中使用了.netcore包，该项目调用Graph来获取用户的目录对象。
在as文件中，下游api设置如下所示，
"DownstreamApi": {
"BaseUrl": "https://graph.microsoft.com/v1.0",
"Scopes": "Directory.Read.All"
},
应用程序注册中设置了相关权限(Directory.Read.All)。
但是，即使我将“作用域”参数保留为空白，API
浏览 14提问于2022-01-16得票数 0
我使用Microsoft Graph api在我的Spring Boot应用程序中发送和获取邮件， 我使用了图形api的依赖项，如下所示 <dependency>
<groupId>com.microsoft.graph</groupId>
<artifactId>microsoft-graph</artifactId>
<version>3.5.0</version>
</dependen
浏览 157提问于2021-05-11得票数 0
回答已采纳
我有一个移动应用程序，可以访问用户的日历(Microsoft)。获得访问令牌后，我将其保存在后端数据库中以供重复使用。然后，我使用保存的令牌从node.js API中单独调用Microsoft Graph API，它工作得很好：
var microsoftGraph = require("@microsoft/microsoft-graph-client");
var client = microsoftGraph.Client.init({
authProvider: (done) => {
done(null, token);
}
})
浏览 13提问于2017-08-07得票数 2
回答已采纳
1回答
我正在处理Azure上用户的CRUD操作。我将使用Java来处理它。我的要求是，我想要一个图形API引用或任何其他实用程序，通过这些工具我将获得用户列表--所有属性，如'accountEnabled‘、'displayName’、'mailNickname‘、'userPrincipalName’、'passwordProfile‘.有这么多。
我试图从下面的API中获得：
https://graph.microsoft.com/v1.0/$metadata
但是在这里，我得到了大量的数据，其中也有用户属性。以下是上述API的响应：
<Entity
浏览 0提问于2018-09-20得票数 1
回答已采纳
1回答
我试图通过使用C#代码的图形API来重置用户的MFA。没有直接图形API可用于此操作，因此我尝试删除API (从V1.0)删除用户MFA身份验证方法，从下面的url，
我正在使用来自的以下代码
graphClient.Users"{user-id}".Authentication.MicrosoftAuthenticatorMethods"{microsoftAuthenticatorAuthenticationMethod-id}“graphClient =新GraphServiceClient( authProvider )；等待.Request() .Delet
浏览 3提问于2021-05-25得票数 0
有没有办法使用新的Microsoft Graph API在office 365中模拟用户？
我当前正在使用EWS API模拟office 365用户来添加日历事件。
浏览 6提问于2015-12-03得票数 9
我有一个正在运行应用程序的Azure AD B2C租户。它配置为仅使用Azure AD和Microsoft帐户登录。此应用程序由App Center Auth使用。
我想使用相同的登录信息从我的移动应用程序中访问一些Microsoft (Microsoft，Azure DevOps API )。因此，我在我的Azure AD租户(而不是B2C租户)的应用程序中添加了API权限(Azure DevOps -> user_impersonation和Microsoft Graph -> User.Read)，以便在登录时授予这些权限。
如果我现在尝试在我的应用程序中登录后使用访问令牌来
浏览 2提问于2019-08-20得票数 3
我在通过Microsoft Graph API访问我的office 365帐户时遇到了一个(或两个)问题。
第一个问题是，我有一个java程序，它试图列出office 365订阅中的所有用户。我正在调用https://graph.microsoft.com/v1.0/users/，但是得到了一个403 forbidden。
在应用程序注册上，我已经在授权和应用程序权限上添加了包括User.Read、User.ReadBasic.All、User.ReadWrite在内的权限。
我也尝试过使用Graph Explorer，但当我进入使用我的帐户时，它仍然使用内置的图形用户，并且不显示我的应用程序
浏览 0提问于2017-09-27得票数 2
1回答
我有一个网站在Azure，是由AAD保护(作为“企业应用程序”)。因此，登录到网站使用我公司的Azure Active Directory为网站获得一个有效的OAuth令牌。ID-令牌和AAD-令牌由Azure存储在标头变量X-MS-TOKEN-AAD-ID-TOKEN和X-MS-TOKEN-AAD-ACCESS-TOKEN中。
在我的网站中，我想访问图形API来获取当前登录用户的信息。为了访问Graph，我需要一个新的OAuth令牌，它可能包含图形API作用域https://graph.microsoft.com/.default。
由于我的网站具有所需的委托权限(Microsoft公司授予
浏览 4提问于2022-04-20得票数 1
1回答
我买了MS Office，他们给了我在onedrive上的空间。现在，我想在我的python控制台应用程序(我以前使用python，但现在说它被废弃了)中通过ms图形API进行操作。
我已经注册了一个应用程序，可以通过Azure在portal.azure.com上看到它。
目前，我正试图像这样与onedrive进行交互：
tenant_id = 'xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx'
authority = f'https://login.microsoftonline.com/{tenant_id}'
scope = 'ht
浏览 4提问于2020-01-22得票数 1
我希望将我的Symfony4应用程序配置为使用库读取和发送电子邮件。
我的应用程序将从一个帐户读取和发送电子邮件，我不想向应用程序的用户公开该帐户的密码。因此，我不会使用OAuth登录.。
我的第一次体验是这段代码(检索邮箱用户配置文件)：
<?php
namespace App\Graph;
use Microsoft\Graph\Exception\GraphException;
use Microsoft\Graph\Graph;
use Microsoft\Graph\Model\User;
class GraphService
{
function sentTes
浏览 0提问于2019-06-29得票数 4
回答已采纳
我正在使用图形教育API，想要有关用户配置文件的所有信息。在响应/json对象中获取以下错误--禁止使用AccessDenied，则不提供所需的声明值。
public async Task<ActionResult> GetUserDetails()
{
List<User> listUser = new List<User>();
List<UserRole> userRole = new List<UserRole>();
stri
浏览 0提问于2019-04-12得票数 2
回答已采纳
1回答
我们有一个.Net Web应用程序，它使用由OpenID连接实现的单点登录来创建ID令牌并让用户登录。特别是Microsoft.Owin.Security.OpenIdConnect和Microsoft.IdentityModel.Protocols.OpenIdConnect 我现在需要通过JavaScript查询Microsoft Graph API。 为了让我查询Graph API，我假设我需要一个访问令牌(再加上我想要注意令牌过期和刷新)。 从单点登录在后端生成ID令牌到在前端通过JavaScript查询Microsoft Graph API，推荐的方法是什么？理想情况下，我不会在中
浏览 8提问于2021-09-28得票数 1
回答已采纳
嗨，我正在对我的web api实现基于组的授权。我有客户端应用程序swagger。通过swagger，我登录并调用web api。在web api中，我希望通过Microsoft图形实现基于组的授权。当我通过swagger登录时，我将得到一个令牌，并且我将传递给我的webapi。如果我没记错的话，现在我需要一个令牌来调用Microsoft graph。那么我可以使用相同的令牌来调用microsoft graph吗？我混淆了自己，实现了客户端凭据流。客户端凭据流将获取应用程序的令牌(此处登录令牌的用户与此无关)。 public static async Task<GraphServ
浏览 22提问于2020-01-18得票数 0
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
