微软graph api:有些用户在使用我的app时得到403，有些没有，为什么？

Question

我得到

微软\图形\异常\图形异常：[0]：收到403调用https://graph.microsoft.com/beta/me/chats/[id]@unq.gbl.spaces/members

我不明白为什么。

要明确的是：我们公司的其他用户也提出了同样的要求，所以这并不是总是失败的。值得注意的是，以Chat开头的权限来自图形api的测试版。检索用户信息（ownUser getGivenName）也适用于所有用户。

应用程序中定义的范围包括：

openid 配置文件 offline_access user.read mailboxsettings.read calendars.readwrite Chat.ReadBasic Chat.Read Chat.Read Chat.ReadWrite

完全响应：

{
    "error": {
        "code": "Forbidden",
        "message": "Forbidden",
        "innerError": {
            "date": "2021-05-04T12:05:41",
            "request-id": "xxxxxxx-f7ea-4912-a23b-676002d0912d",
            "client-request-id": "xxxxxxx-f7ea-4912-a23b-676002d0912d"
        }
    }
}

响应头也不显示任何内容:

我还尝试重新访问 https://login.microsoftonline.com/common/adminconsent?client_id=[id]并给予我的（管理员）同意，但这不会改变任何东西。

我还解码了一个工作用户jwt令牌和一个非工作用户，他们配置了相同的scp（作用域）。这是差异

• /me/聊天
• /me
• /me/chats/$chatId/message
• /me/chats/$chatId/成员

Answer 1

只是一些观察和变通方法来帮助通过谷歌发表这篇文章的其他人：

> < li>

只有< code >/me/chats/$ chatId/members 失败，没有明显的原因。这可能是测试版实现中的一个错误。也许最好使用< code>$expand参数来查看它们，以缓解这个问题。

对于另一个用户子组，使用endpoint检索所有聊天 /me/聊天与 PHP SDK 也失败，并显示建议的代码

  public function listChats(): array
    {
        $graph = $this->getGraph();
        $chats = [];
        $response = $graph->setApiVersion("beta")
            ->createCollectionRequest("GET", "/me/chats")
            ->setReturnType(Chat::class);
        while (!$response->isEnd()) {
            $chats = array_merge($chats, $response->getPage());
        }

        return $chats;
    }

因为while循环从未停止@odata。nextLink始终存在于这些用户的响应中。可能也是一个bug，因为sdk会检查它是否存在。

  $maxRequests = 10;
   while (!$response->isEnd() && $maxRequests > 0) {
     $chats = array_merge($chats, $response->getPage());
     $maxRequests--;
   }