Microsoft Graph使用客户端凭据流（应用程序权限）和个人帐户发送邮件

Question

我正在学习Microsoft Graph，为此我使用Graph Explorer和Postman。

使用图形资源管理器：我已使用个人用户帐户（hotmail）登录。我一接通，就能看到令牌。奇怪的是，当我在jwt.io中复制/粘贴这个令牌时，它不能被解码。然而，我可以执行类似https://graph.microsoft.com/v1.0/me的查询，它返回我自己作为用户的一些信息（使用http 200）。或者查询https://graph.microsoft.com/v1.0/me/sendmail，它允许我发送测试和接收测试邮件（使用http 202）。所有这些请求都是“委托权限”。因此我在个人帐户（hotmail）中使用图形资源管理器没有任何问题。

带邮递员：这次我将用“应用程序权限”执行一些测试。我遵循了以下步骤：

步骤5：在邮递员中获取令牌

>

POST

• https://login.microsoftonline.com/{my-tenant-id-here}/oauth2/v2.0/token

null

null

第六步：查询是否列出所有用户

>

获取

• https://graph.microsoft.com/v1.0/users

null

null

null

• 承载令牌：{bearer-token-received-previous}

• 内容类型:application/json

{
  "message": {
    "subject": "This is my subject",
    "body": {
      "contentType": "Text",
      "content": "This is my content"
    },
    "toRecipients": [
      {
        "emailAddress": {
          "address": "[e-mail]"
        }
      }
    ],
    "ccRecipients": [
    ]
  },
  "saveToSentItems": "false"
 }

• 不确定错误：MailboxNotEnabledForRESTAPI-此邮箱尚不支持REST API

作为附带说明，我知道有一些库可以方便过程并避免使用REST API调用(URL)，但我认为这并不能解释我面临的问题。

Answer 1

“MailboxNoteNabledForRestAPI-此邮箱尚未支持REST API”此错误消息表示用于发送电子邮件的电子邮件帐户没有Exchange Online许可证。

对于个人帐户，您应该使用委托权限，您已经在Microsoft Graph Explorer中尝试过该权限。请参阅此处的权限。

如果我们将个人账户作为来宾用户添加到您的租户中，虽然我们可以为来宾用户分配许可证（我假设我们可以为来宾用户分配EXO许可证），但托管在EXO中的邮箱与个人账户的邮箱是不同的。它们完全是2个分开的邮箱。事实上我没能把EXO执照分配给客人。

虽然您的个人帐户作为来宾用户添加到租户中，但它没有EXO许可证（根据测试，我们无法分配EXO许可证给它），所以它不会托管在O365中。

这就是为什么我们不能使用客户凭据流量与个人帐户。