Office 365 API错误访问被拒绝（访问被拒绝。请检查凭据，然后重试。）

Question

我正在尝试用office 365 API构建我的第一个应用程序，但有一个大问题。

我正试图通过Office 365 API和Azure Active Directory获取用户的主要信息，为此我正在做:

1)获取访问令牌。对https://login.windows.net/common/oauth2/token令牌的http post请求:

头：内容类型：应用程序/x-www-表单-乌伦编码

发布数据：

    grant_type = authorization_code
    client_id = *my_client_id*
    client_secret = *my_client_secret*
    session_state = e5fb6cd5-28f7-4dfc-b793-9ce8522534ac
    code = *code_that_i_got_to_my_callback_url*
    resource = https://outlook.office365.com/

我得到access_token、refresh_token、id_token、资源等的回应。

2）我正在尝试获取有关具有访问令牌的用户的主要信息：

向https://outlook.office365.com/api/v1.0/me发出请求

头：

    client-request-id: *some_random_id*
    return-client-request-id: true,
    authorization: 'Bearer ' + *access_token*
    Accept: '*/*'

但我得到：

{ error: 
   { code: 'ErrorAccessDenied',
     message: 'Access is denied. Check credentials and try again.' } }

我做的一切都像这里一样：http://blogs.msdn.com/b/exchangedev/archive/2014/03/25/using-oauth2-to-access-calendar-contact-and-mail-api-in-exchange-online-in-office-365.aspx

最有趣的时刻是一周前一切都很顺利（除了有时响应时间约为30秒），我可以获得有关用户的信息。

最后一件事。在该页面(http://blogs . msdn . com/b/exchange dev/archive/2014/03/25/using-oauth 2-to-access-calendar-contact-and-mail-API-in-exchange-online-in-office-365 . aspx)上，您可以找到对https://login.windows.net/common/oauth2/token的请求，其中包含参数prompt=admin_consent。一周前它还在工作，但是现在如果你尝试，你会得到一个错误的请求(400)。

Answer 1

感谢您的提问，很抱歉听到您使用第一个应用程序时遇到的麻烦。您可以检查Office 365 Exchange Online的权限并确保未选择“拥有对用户邮箱的完全访问权限”权限吗？有关详细信息，请参阅附件图像。

这是为了使用名为Exchange Web Services的旧API访问用户邮箱，而不是用于Office 365 REST API。我认为您的REST API请求被“拒绝访问”，因为您可能已经选择了此权限。

如果您在删除此权限后仍看到问题，请告诉我。如果您有任何问题或需要更多信息，请告诉我。

谢谢，

文卡特