“不支持的仅应用令牌”SharePoint API错误，即使在添加证书后也是如此

Question

我正在尝试使用列表 SharePoint API，https://xx.sharepoint.com/_api/web/lists 当我尝试访问上述 API 时收到“不支持的仅应用程序令牌”错误。我已经参考了本回答中提到的文档。我也在注册的应用程序上添加了证书，但仍然收到相同的错误。我正在获取 SharePoint 令牌作为

URL“https://login.microsoftonline.com/xx.onmicrosoft.com/oauth2/v2.0/token"

身体

1. “grant_type”——

Answer 1

我以前遇到过这个错误。事实上，appid应用程序秘密授权流在仅应用程序场景中不受支持。即使通过使用应用程序的客户端id和客户端机密，或者通过使用客户端id和证书，也会为您提供有效的访问令牌。但是，只有使用证书获得的访问令牌才允许与SharePoint Online一起使用。如果尝试使用使用客户端id和客户端机密获得的仅应用程序访问令牌，SharePoint Online将返回以下错误：

不受支持的仅应用令牌。

如果想在Daemon app中获得授权，可能需要像@allen wu建议的那样求助于“appid证书”。

下面是背后的授权过程:

< li >第二种情况:使用证书的访问令牌请求

BR

Answer 2

这不是证书凭据的工作方式。应用程序可用于身份验证的这种凭证形式是用应用程序拥有的证书签名的JSON Web令牌（JWT）断言。请参见此处的详细信息。

因此您不能使用客户端机密来获取访问令牌。

您需要首先设置Azure AD应用程序，以便仅访问应用程序。请参阅“仅通过Azure AD App授予访问权限”中的示例。

using OfficeDevPnP.Core;
using System;

namespace AzureADCertAuth
{
    class Program
    {
        static void Main(string[] args)
        {
            string siteUrl = "https://contoso.sharepoint.com/sites/demo";
            using (var cc = new AuthenticationManager().GetAzureADAppOnlyAuthenticatedContext(siteUrl, "<application id>", "contoso.onmicrosoft.com", @"C:\BertOnlineAzureADAppOnly.pfx", "<password>"))
            {
                cc.Load(cc.Web, p => p.Title);
                cc.ExecuteQuery();
                Console.WriteLine(cc.Web.Title);
            };
        }
    }
}

这是GitHub中的示例项目。