身份验证流服务到服务Microsoft Graph和Bookings API

Question

我正在构建一个自定义移动应用程序，它有一个客户端，自定义后端服务器（我正在构建），并与许多其他API交互。其中一个API是Microsoft Bookings。

我面临的问题是，我需要通过服务器对服务器进行身份验证，并使用共享的客户端秘密。我知道多发性硬化症有很多医生，但还没有找到解决办法。我想知道服务器到服务器是否可以预订。

我能够获得一个access_token服务器到具有这些权限的服务器。（我已经在Azure广告中授予了这个应用程序的“所有权限”）。

"roles": [
"Calls.JoinGroupCall.All",
"OnlineMeetings.Read.All",
"OnlineMeetings.ReadWrite.All",
"Application.ReadWrite.OwnedBy",
"Calendars.Read",
"People.Read.All",
"Application.ReadWrite.All",
"Calls.InitiateGroupCall.All",
"Directory.ReadWrite.All",
"Calls.JoinGroupCallAsGuest.All",
"Sites.Read.All",
"Sites.ReadWrite.All",
"Sites.Manage.All",
"Files.ReadWrite.All",
"Directory.Read.All",
"User.Read.All",
"Calendars.ReadWrite",
"Mail.Send",
"ProgramControl.Read.All",
"ProgramControl.ReadWrite.All",
"Calls.Initiate.All"

]、

不过，我可以使用这个令牌访问不同的图endpoint，没有问题。

我会注意到，我可以通过图形资源管理器成功调用预订api与我的帐户，而不是与这个‘应用程序在Azure广告’有关。

Azure广告中的此资源需要预订许可吗？这可能吗S2S？

在没有用户凭据的情况下，还有其他方法可以绕过这个吗？

谢了。

Answer 1

所以我花了一个多星期的时间试图解决这个问题，因为MS doc噩梦。我发帖只是为了帮助别人！

预订还不支持服务到服务。因此，如果您不想在没有用户实际登录的情况下实现此功能，即。如果您有一个专用的预订管理帐户凭据，您必须硬编码客户凭据。