权限不足，无法完成操作

Question

我想查询用户的组。根据 https://graph.microsoft.io/en-us/docs/platform/rest 我执行以下步骤：

>

获取代码

https://login.microsoftonline.com/common/oauth2/authorize？ response_type=id_token代码

注意:提供了3个作用域(openid，Group。读.全，https://graph.microsoft.com/Group.Read.All)

然后我登录，对我的网站的回应是:

http://localhost:3000/auth/openid/return?
code=<Recieved_Code>&
id_token=<Recieved_id_Token>&
state=xxxx&
session_state=yyy

    POST https://login.microsoftonline.com/common/oauth2/token
    Content-Type: application/x-www-form-urlencoded
    {
          grant_type=authorization_code
          &code=Recieved_Code_from_step_1
          &redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fopenid%2Freturn
          &resource=https%3A%2F%2Fgraph.microsoft.com%2F
          &client\_id=
          &client\_secret=
    }

这将返回JSON

{
   "token_type":"Bearer",
   "scope":"User.Read",
   "resource":"https://graph.microsoft.com/",
   "access_token":<Access_token_in_here>,
   ... other fields
}

注意：仅限用户。返回读取范围

我使用步骤2)中的access_token进行查询

< li >查询用户可以:https://graph.microsoft.com/v1.0/me/ < li >查询组被禁止:https://graph.microsoft.com/v1.0/me/memberOf和get错误“权限不足，无法完成操作”

那么为什么我请求3个作用域的权限，但只获得一个作用域权限？




Answer 1

您的请求使用v1终结点。此终结点不接受范围作为请求的一部分。使用v1，您需要在存储在Azure Active Directory中的注册记录中预先配置所需的范围。

我建议切换到v2。这将允许您在代码中声明范围并大大简化注册过程。