访问被拒绝。请检查凭据，然后重试

Question

我尝试按照此权限指南在node.js上使用Microsoft Graph API(https://graph.microsoft.com/v1.0/me/calendarView)访问日历事件，但收到错误响应:

{
   "code": "ErrorAccessDenied",
    "message": "Access is denied. Check credentials and try again.",
    "innerError": {
      "request-id": "7c2...",
      "date": "2016-07-13T21:19:11"
    }
}

调用是使用 ：

request({url : 'https://graph.microsoft.com/v1.0/me/calendarview',  qs : queryParams, 'auth': {'bearer': token}}, function (error, response, body) {
    ...
});

请求具有有效令牌和对…/me/via的调用

request({url : 'https://graph.microsoft.com/v1.0/me/', 'auth': {'bearer': token}}, function (error, response, body) {
    ...
});

退货:

{"@odata.context":"https://graph.microsoft.com/v1.0/$metadata#users/$entity",
"id":"<valid_id>",
"businessPhones":[],
"displayName":"<valid_name>",
"givenName":"<valid_name>",
"jobTitle":"<valid_title>",
"mail":"<valid_email>",
"mobilePhone":"<valid_cell>",
"officeLocation":null,
"preferredLanguage":"en-US",
"surname":"<valid_name>",
"userPrincipalName":"<valid_email>"}

因此，我假设这是在我创建了两个应用程序（一个用于节点服务器，一个用于 Web 客户端应用程序）https://manage.windowsazure.com/ 上设置的权限的问题。我正在使用护照进行身份验证，并使用客户端 ID 和密钥进行 Web 客户端应用程序。

var AzureOAuthStrategy = require('passport-azure-oauth').Strategy;
passport.use(new AzureOAuthStrategy({
    clientId:     config.live.clientID,
    clientSecret: config.live.clientSecret,
    tenantId:     config.live.tenant,
    resource:     'https://graph.microsoft.com/', 
    redirectURL:  config.live.callbackURL
},
function(accessToken, refreshToken, profile, done) {

以下是我在节点应用程序上为“其他应用程序的权限”设置的内容：

< li>Windows Azure Active Directory: < ul > < li >委派的权限 < ul > < li >阅读所有用户的完整配置文件 < li >登录并阅读用户配置文件

• 委派的权限
  • 完全访问用户日历
  • 读取用户日历
  • 委派权限
    • 访问

    下面是我在web客户端应用程序上为“其他应用程序的权限”设置的内容:

    • Microsoft图形：
      • 应用程序权限
        • 在所有邮箱中读写日历
        • 读取所有邮箱中的日历
        • 登录用户
        • 读取用户联系人
        • 拥有对用户日历的完全访问权限
        • 读取用户日历
        • 登录并阅读用户资料
        • 应用程序权限
          • 在所有邮箱中读写日历
          • 读取所有邮箱中的日历
          • 读取用户和共享日历
          • 读写用户和共享日历
          • 读取所有用户的基本配置文件
          • 读取用户配置文件
          • 读取用户联系人
          • 读取用户日历
          • 应用程序权限：无
          • 委托权限
            • 登录并阅读用户资料

            我不能100%确定azure管理门户中设置的权限和特定endpoint访问之间的关系。我已经阅读了API scope文章，但是那篇文章中的讨论对于我的需要来说有点太概念化了。

            最终，我尝试访问租户 ID 中的所有可保留资源并将其写入事件。

Answer 1

我能够通过删除然后通过 https://manage.windowsazure.com/ 重新生成应用程序，然后更新客户端 ID 和密钥来解决此问题。事后，我能够从应用程序列表中删除本机客户端（节点）应用程序，并且仍然可以使调用正常工作。

虽然我没有使用飞雪提供的参考https://jwt.io/，但我认为它对于将来调试Azure到API权限将是无价的。