OneDrive/SharePoint OAuth 无效受众错误

Question

我的目标是编写一些代码，使 Office 365 用户能够通过 REST API 访问 OneDrive for Business 中的文件。我已经在 Azure AD 中注册了一个应用程序（Web 应用/多租户），并添加了联机访问 SharePoint 的权限。我想使用“具有 OAuth 的委派用户标识”方案，其中我的应用使用用户模拟通过 REST API 访问 OneDrive for Business。

应用程序清单中的权限如下所示：

“oauth2Permissions”：[｛”adminConsentDescription“：”允许应用程序代表已登录用户访问AppName。“，”adminConcentDisplayName“：”AppName“，”id“：”xxx“，”isEnabled“：true，”origin“：”application“，“type”：“user”，”userConsentDesignation“：”让应用程序代表您访问AppName“。”，“userConsentDisplayName:”AppName”，“value”：”user_impersonation“｝

该应用程序请求（OneDrive For Business）用户登录Office365以获取授权代码（发送到注册的重定向URL），并使用它检索访问令牌（通过POST到我的应用程序的令牌endpoint）。返回的JWT中的“aud”字段设置为我的客户端ID。对于SharePoint Online，它应该是类似于“0000000 3-0000-0ff1-ce00-00000000000”的内容吗？

当我尝试在https://{ tenant }-my . SharePoint . com/_ API/v 1.0/me/使用访问令牌作为请求头中的载体发出GET时，我得到一个错误401:“错误:无效客户端”，“错误:无效受众URI:https://{ tenant }-my . SharePoint . com/”。这指向某处的配置错误，但我不知道需要更改什么。

Answer 1

aud = 令牌的受众。将令牌颁发给客户端应用程序时，受众是客户端的client_id。你可能想要尝试使用发现服务 API 来检查服务终结点 （https://msdn.microsoft.com/en-us/office/office365/howto/discover-service-endpoints）。错误显示受众 URI 无效，因此服务可能未在要调用的 URL 上运行（即 https://{tenant}-my.sharepoint.com/_api/v1.0/me/）。点击上面的链接应该可以帮助您隔离问题。我希望这有所帮助。