从WebAPI项目中访问GraphAPI（通过Microsoft.Identity.Web）

Question

我正试图从web API项目中使用Microsoft.Identity.web库对Microsoft Graph API SDK进行简单调用。

用户已经登录，正在从SPA调用受保护的控制器，一切都正常工作--但是现在，这些控件应该调用图形API，而我没有启动并运行它...

.AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"))
   .EnableTokenAcquisitionToCallDownstreamApi(initialScopes)
   .AddMicrosoftGraph(Configuration.GetSection("DownstreamApi"))
   .AddInMemoryTokenCaches();

而且

MicrosoftIdentityWebChallengeUserException：IDW10502:由于对用户的质询，引发了MsalUiRequiredException。请参阅https://aka.ms/ms-id-web/ca_incremental-actority。

然后我想，好吧，由于现在这是api相关的，我将把代码从

services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
                 .AddMicrosoftIdentityWebApp(Configuration.GetSection("AzureAd"))
                 .EnableTokenAcquisitionToCallDownstreamApi(new string[] { "user.read" })
                 .AddMicrosoftGraph(Configuration.GetSection("DownstreamApi"))
                 .AddInMemoryTokenCaches();

services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
                 .AddMicrosoftIdentityWebApi(Configuration.GetSection("AzureAd"))
                 .EnableTokenAcquisitionToCallDownstreamApi()
                 .AddMicrosoftGraph(Configuration.GetSection("DownstreamApi"))
                 .AddInMemoryTokenCaches();

public async Task<string> CallGraphApiOnBehalfOfUser()
{
 string[] scopes = { "user.read" };

 // we use MSAL.NET to get a token to call the API On Behalf Of the current user
 try
 {
  string accessToken = await _tokenAcquisition.GetAccessTokenForUserAsync(scopes);
  dynamic me = await CallGraphApiOnBehalfOfUser(accessToken);
  return me.UserPrincipalName;
 }
 catch (MicrosoftIdentityWebChallengeUserException ex)
 {
  await _tokenAcquisition.ReplyForbiddenWithWwwAuthenticateHeaderAsync(scopes, ex.MsalUiRequiredException);
  return string.Empty;
 }
 catch (MsalUiRequiredException ex)
 {
  await _tokenAcquisition.ReplyForbiddenWithWwwAuthenticateHeaderAsync(scopes, ex);
  return string.Empty;
 }
}

当稍后找到调用下游Web API的示例Web API时，我想现在一切都变得容易了，但是尽管WebAPI调用了Microsoft Graph，但他们首先使用Windows应用程序登录用户。

在stackoverflow上，我发现了如何在SPA应用程序中从Web API访问图形API，但不幸的是，这个问题希望已经过时了。

有没有人知道如何让web应用程序的示例代码在一个仅web api的项目中运行？（不涉及windows应用程序）

Microsoft.Identity.Web版本1.4.0

Answer 1

2.Web API现在称为Microsoft Graph，这就是您要查找的API。客户端是windows应用程序这一事实并不相关。试试看，让我知道情况如何。