如何让Outlook web加载项访问Outlook 2016上的REST API令牌

Question

我的Outlook web外接程序正在使用Office.Context.Mailbox.GetCallbackTokenAsync方法，在选项中传递“is rest=true”。这是为了获得一个授权令牌，我可以使用它向Outlook REST API发出请求。这在Outlook 2019、OWA和Office 365 Windows桌面客户端上运行良好，但在Outlook 2016上不起作用。尝试对REST API使用检索到的令牌返回403状态。

已考虑的潜在备选方案

• 调用getCallBackTokenAsync并在Outlook 2016上传递iREST将返回一个EWS令牌-Exchange.Callback.v1。但是，由于外接程序正在将检索到的令牌传递给发出REST API请求的服务器，因此无法将该服务器更改为也支持EWS令牌，而不需要比修改外接程序代码更长的时间。
• 我查看了从outlook-win32-16.02.js获取相关的isRest代码，以便自己进行调用。我已经对Window.External执行了令牌调用，但虽然这在Outlook 365上工作，但在Outlook 2016上没有成功返回，所以我假设基础客户端不支持该操作，而不是仅Office.js库没有公开它。

window.external.Execute(12, [JSON.stringify({"isRest" : true, "itemNumber": "1"})], function(result){console.log('Result is: ' + JSON.stringify(result));});

• 考虑重写由EWS令牌的getCallbackToken调用向服务器发出的请求，并将XML正文修改为REST令牌检索等价项，但重写XMLHttpRequest.Send仅对OWA有影响。Outlook desktop client中似乎没有使用它来发出EWS调用以检索令牌。
• 当前，我正在研究是否可以手动对Exchange服务器进行GetClientAccessToken调用（Office.js MakeWsRequestAsync方法不支持此调用），但是，我看不到为请求以及需要在请求正文中传递的Id和ParentImd属性获取有效身份验证标头的方法。getCallbackToken中的EWS令牌未被授权执行GetClientAccessToken调用。

Answer 1

当前不支持在Outlook 2016中检索REST令牌。

另一种选择是使用OAuth。外接程序开发人员可以注册一个appId，并让外接程序用户通过一次性同意流进行身份验证。有关如何使用oauth的文档可以在这里找到。