无法使用仅Microsoft Graph应用程序验证来访问用户日历

Question

我从https://github . com/microsoftgraph/NodeJS-apponlytoken-rest-sample下载了NodeJS代码，并授予了所需的所有权限(在所有邮箱中读写日历，在Microsoft Graph应用程序权限中读取目录数据应用程序权限)。

我可以成功获取添加到Azure AD的所有用户，但我无法获取他们的任何日历信息或创建事件（这是示例中的原始代码）。我进行的所有调用都返回以下错误：

'{\r\n "error": {\r\n "code": "UnknownError",\r\n "message": "",\r\n "innerError": {\r\n "request-id": "1fd8568b-b4a3-4168-a835-c389eb783890",\r\n "date": "2016-07-14T18:08:41"\r\n }\r\n }\r\n}' }

请务必注意，我的 Office 365 域与 Azure AD 帐户中的域不同，尽管我的 Office 365 管理员是 Azure AD 帐户的管理员。我不知道这是否是正常行为，我应该使用他们的 Microsoft 帐户（我也创建了）手动将我的 Office 365 用户添加到 Azure AD，或者这可能是此错误的原因。

我的目标是检查用户在特定时间段内是否空闲（他们的日历中没有会议），根据Microsoft Graph API，这似乎是可能的：无法使用calendarView调用列出会议室的重复事件。

我感谢任何帮助。谢谢。

Answer 1

请务必注意，我的 Office 365 域与 Azure AD 帐户中的域不同，尽管我的 Office 365 管理员是 Azure AD 帐户的管理员。我不知道这是否是正常行为，我应该使用他们的 Microsoft 帐户（我也创建了）手动将我的 Office 365 用户添加到 Azure AD，或者这可能是此错误的原因。

当我们使用客户端凭据流对应用程序进行身份验证时，它会使用客户端Id和客户端密码。我们将Office 365帐户与Azure AD帐户相关联是正常的，这不会影响我们对应用程序进行身份验证。但你需要确保你在Office 365目录而不是Azure AD目录上注册了应用程序，以便目录上的用户拥有在线使用Exchange的许可证。

为了获得详细的错误消息，我们可以使用Fiddler来跟踪Http请求。为了使Fiddler能够捕获来自Node.js的Http请求，我们需要使用代理。您可以将代码添加到Graph.js:

var requestO = require('request');
var Q = require('q');

var request = requestO.defaults({ "proxy": "http://127.0.0.1:8888"});

您还可以使用以下代码在app.js中获取Access令牌：

// Get an access token for the app.
auth.getAccessToken().then(function (token) {
    var users = [{"id":"userId","displayName":"displayName"}];
    console.log(token);
    graph.createEvent(token, users)
    console.log("create event finished...")

}, function (error) {
    console.error('>>> Error getting access token: ' + error);
});

然后，您可以使用此令牌测试Microsoft G想像REST API以查找此问题的根本原因。