通過圖形API訪問Office 365

我通過Microsoft Graph API訪問我的Office 365帳戶時遇到問題（或兩個問題）。通過圖形API訪問Office 365

第一個問題是我有一個Java程序試圖列出Office 365訂閱中的所有用戶。我打電話給https://graph.microsoft.com/v1.0/users/，但得到403 forbidden。

在應用程序註冊上，我已添加包括User.Read，User.ReadBasic.All，User.ReadWrite在內的權限，同時授權和應用程序權限。

我也嘗試過使用Graph Explorer，但是當我輸入使用我的帳戶時，它仍然使用內置的圖形用戶，並且不顯示我的應用程序登錄信息。不確定這些是否相關。

下面是代碼片段，結果在一個403

AuthenticationResult result = getAccessTokenFromUserCredentials(RESOURCE_GRAPH, ID, PASSWORD); 

URL url = new URL("https://graph.microsoft.com/v1.0/users/") ; 

HttpURLConnection conn = (HttpURLConnection) url.openConnection(); 

conn.setRequestMethod("GET"); 
conn.setRequestProperty("Accept", "application/json"); 
conn.setRequestProperty("Authorization", "Bearer "+result.getAccessToken()); 
if (conn.getResponseCode() != 200) { 
    throw new RuntimeException("Failed : HTTP error code : " 
      + conn.getResponseCode()); 
}

這裏是獲取令牌

private static AuthenticationResult getAccessTokenFromUserCredentials(String resource, 
                      String username, String password) throws Exception { 
     AuthenticationContext context; 
     AuthenticationResult result = null; 
     ExecutorService service = null; 
     try { 
      service = Executors.newFixedThreadPool(1); 
      context = new AuthenticationContext(AUTHORITY, false, service); 
      Future<AuthenticationResult> future = context.acquireToken(
        resource, CLIENT_ID, username, password, 
        null); 
      result = future.get(); 
     } finally { 
      service.shutdown(); 
     } 

     if (result == null) { 
      throw new ServiceUnavailableException(
        "authentication result was null"); 
     } 
     return result; 
    }

來源

2017-09-27 Gary

您如何驗證用戶以獲取您傳入'/ users'的令牌？ –

已更新，代碼示例。如果我調用https://graph.microsoft.com/v1.0/me/，則返回代表我的用戶的json字符串。但如果我打電話給/ users /我得到了403.我也可以訪問sharepoint終點ok並獲取網站數據等。 – Gary

User.ReadBasic.All需要管理員同意，你有沒有試過做管理員同意？你在哪裏註冊的應用程序，在天藍色的門戶？ –

的應用寄存器apps.dev.microsoft.com與工作方法v2.0端點。請點擊此處查看有關v2.0端點的更多詳情。

您可以使用v2.0 authentication protocols和Azure Active Directory v2.0 authentication libraries獲取令牌。在認證期間，您需要爲User.ReadBasic.All權限執行用戶同意或管理員同意。同意後，訪問令牌包含該委託權限，並在調用列表用戶操作時起作用。

來源

2017-09-29 08:37:55

不幸的是，我使用的是v2.0端點和庫，但它似乎是應用程序的問題。註冊門戶。 – Gary

好吧，我想我應該張貼答案。首先，也是最容易混淆的一點，apps.dev.microsoft.com註冊似乎不起作用（即使我使用的是V2.0端點和版本2庫）。

但是，當我直接使用azure門戶註冊應用程序時，這解決了問題。我隨後能夠正確訪問該服務。

看起來很奇怪，儘管認證/授權服務對我的應用程序是標準的，並且完美地用於訪問Sharepoint/One Drive等，但是當想要擊中用戶端點時，它只會在註冊時才起作用portal.azure.com。

非常感謝大家的幫助。

來源

2017-10-03 16:05:32 Gary

通過圖形API訪問Office 365

回答

相關問題