使用Graph API从Outlook.com获取联系人

Question

我用下面的代码连接到Graph API

$Body = @{
    'tenant' = $TenantId
    'client_id' = $ClientId
    'scope' = 'https://graph.microsoft.com/.default'
    'client_secret' = $ClientSecret
    'grant_type' = 'client_credentials'
}


$Params = @{
    'Uri' = "https://login.microsoftonline.com/$TenantId/oauth2/v2.0/token"
    'Method' = 'Post'
    'Body' = $Body
    'ContentType' = 'application/x-www-form-urlencoded'
}

$AuthResponse = Invoke-RestMethod @Params

$Headers = @{
    'Authorization' = "Bearer $($AuthResponse.html" target="_blank">access_token)"
}

$Result = Invoke-RestMethod -Uri 'https://graph.microsoft.com/v1.0/users' -Headers $Headers

但是我得到错误消息

*invoke-restmethod：{“error”：{“code”：“authorization_requestdenied”，“message”：“权限不足，无法完成操作。”，“innererror”：{“date”：“2020-09-04t17:54:13”，“request-id”：“2113f712-f022-4ebc-8263-d26c469840d0”}}}行：31字符：11

• $Result = Invoke-RestMethod -Uri 'https://graph.microsoft.com/v1.0/us ...

•       ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
  

  null

  我假设当我获得用户ID时，我应该能够调用https://graph.microsoft.com/v1.0/users/ID/contacts API，并且我应该能够创建/删除联系人。我错过了什么，或者我该如何实现它？

Answer 1

编辑：我不相信我的答案是准确的，因为“me”endpoint不能与client_credential流一起工作。

原始答案--

Usersendpoint用于查询组织中的所有用户，这与联系人不同。

null

您将使用的endpoint是:https://graph.microsoft.com/v1.0/me/contacts

您可以使用Microsoft Graph Explorer试验不同的endpoint。该网站还将通知您每个呼叫所需的权限（通过修改权限选项卡），并让您了解呼叫本身的所有方面。