MS Graph API 403在调用用户时出错，即使授予访问权限

Question

我在node.js中通过以下路径生成访问令牌

https://login.microsoftonline.com/{租户-ID}/oauth2/v2.0/token

之后，我得到access_token，但没有范围参数。

当我尝试点击添加了授权标头的 https://graph.microsoft.com/v1.0/users?$filter=startswith（给定名称，“J”）网址时，我得到

{
    "error": {
        "code": "Authorization_RequestDenied",
        "message": "Insufficient privileges to complete the operation.",
        "innerError": {
            "date": "2022-05-13T18:10:19",
            "request-id": "7086d829-13c1-4671-8bd4-9f365aa29417",
            "client-request-id": "7086d829-13c1-4671-8bd4-9f365aa29417"
        }
    }
}

即使我已经授予权限和管理员同意。

如有任何帮助，我将不胜感激。

PS（我拥有应用程序和AAD的所有者权限）

Answer 1

我可以使用仅具有 User.Read.All 权限的应用注册从你的示例中成功调用用户终结点。应用注册中可能存在错误的一件事是 User.Read.All 的权限类型。它应为“应用程序”或“委派”。使用不正确的权限类型，我得到完全相同的错误响应。

如果您通过用户登录获得您的访问权，则应将其委托，否则为应用程序。

我使用Postman和MS Graph Postman集合调查了类似的问题。这真的很适合快速试错。看见https://learn.microsoft.com/en-us/graph/use-postman用于指导。确保每次在Azure中更改应用注册时都获得新令牌，否则更改可能不会产生影响。