无法使用OAuth Access令牌访问Microsoft GFIG Api

Question

我正在尝试为我的OneDrive业务帐户访问Microsoft图形应用程序。我在Azure目录中创建了一个应用程序。我能够进行身份验证，我正在获取访问令牌，但当尝试使用该访问令牌并使用此api时https://graph.microsoft.com/v1.0/me.我收到以下错误：“访问令牌验证失败。无效的受众。”我不知道我是否缺少访问图形应用程序的任何权限？

Answer 1

根据解决微软图形授权错误-微软图形|微软文档

像Microsoft Graph这样的API服务检查接收到的访问令牌中的aud声明(受众)是否与它自己期望的值匹配，如果不匹配，它将导致403禁止错误。导致此错误的常见错误是试图使用为Azure AD Graph APIs、Outlook APIs或SharePoint/one drive API获取的令牌来调用Microsoft Graph(反之亦然)。确保您的< code >应用程序正在获取的< code >资源(或范围)令牌与该应用程序正在 调用的API匹配。

正如您的错误消息所说，您的令牌受众无效，您在请求令牌时一定设置了错误的范围。请检查https://jwt.ms中注释的od声明。尝试在身份验证请求中将范围设置为https://graph.microsoft.com/.default，并在Microsoft apis下授予委托和应用程序权限

并且从其中调用一个驱动api还需要针对不同活动的另一个附加权限。

您可以使用图形资源管理器查看所需的权限，并通过资源管理器本身或门户授予管理员同意。

如果仍然有错误，请将访问令牌接受版本更改为 2（如果它是空的）或 1，反之亦然。再试一次。