使用Microsoft Graph:ErrorAccessDenied创建日历事件

Question

我一直在使用curl和Outlook REST API v1.0（具有基本身份验证）在Outlook日历中创建日历事件。基本身份验证即将被弃用，因此我现在正在尝试迁移到带有OAuth 2的Microsoft Graph v1.0。我已经走了一段路，但在运行 POST 以创建事件时卡在“错误访问被拒绝”上。这是我到目前为止所做的：

> < li>

在此注册我的应用程序(curl):https://apps.dev.microsoft.com/#/appList,设置日历的应用程序权限。读写(此外，还将权限委托给了日历。读写也一样。)

使用上面步骤1中的客户端/应用程序ID和客户端机密/密码，我可以使用以下命令获取访问令牌：

curl-X POST-k-d“grant_type=client_credentials

卷曲exe-k-o“C:\Temp\output.txt”-X POST-H“内容类型：应用程序/json”-H“授权：承载[TOKEN]”-d@“C:\Temp\eventDetails.json”https://graph.microsoft.com/v1.0/users/[UserPrincipalName]/calendas/[CalendarID]/events$select=Id，lastModifiedDateTime

{ “error”： { “code”： “ErrorAccessDenied”， “message”： “Access is dedened.请检查凭据，然后重试。 ， “innerError”： { “request-id”： “38b802b9-08b9-4e0b-8f91-66ef56c459f8”， “date”： “2018-10-17T01：08：22” } } }

除了将注册应用程序的应用程序权限设置为日历。读写（上面的第1步）我不知道如何允许访问。任何帮助都将不胜感激。

非常感谢。

Answer 1

对我帮助很大的是用JWT检查网站检查令牌，比如JWT.ms.这个网站会向你解释关于令牌的所有细节（它是由微软构建的，令牌只被javascript解析，不会传输）。这个网站还有一个声明标签，在那里他们解释了令牌中的所有声明。

你说的是应用程序权限，这需要额外的步骤。它还必须得到Azure AD管理员对您要访问的目录的同意。

可以将其构建到登录流中，但最简单的方法是通过 Azure 门户。

1. 转到https://portal.azure.com -

这样做的作用是使用你请求的权限在租户中创建应用程序帐户。

完成这些步骤后，您应该创建一个新令牌，并将其与您第一次获得的令牌进行比较，您应该能够看到变化。