401未经授权-令牌不被接受

Question

我成功地将Graph API用于各种事情，但我需要访问OneNote API来在班级笔记本上执行学生和教师的添加/删除操作。当我用https://www.OneNote.com资源请求一个令牌时，它提供了一个令牌，但当我试图使用它访问OneNote API时，无论发送什么（有效）请求，我都会得到401--“请求不包含有效的身份验证令牌”。

我的令牌请求：

POST https://login.microsoftonline.com/{my租户}/oauth2/v2.0/token http/1.1 accept:application/json content-type：application/x-www-form-urlencoded host:login.microsoftonline.com内容-length：213 expect：100-continue connection：Keep-Alive

grant_type=client_credentials&client_id={my appid}&client_secret={my secret}&tenant={my租户}&scope=https%3a%2f%2fwww.onenote.com%2f.默认

或

POST https://login.microsoftonline.com/{my租户}/oauth2/token http/1.1 accept:application/json content-type：application/x-www-form-urlencoded host:login.microsoftonline.com内容-length：161 expect：100-continue

grant_type=client_credentials&client_id={my appid}&client_secret={my secret}&resource=https%3a%2f%2fwww.onenote.com

两者都返回包含access_token的内容，例如：{“token_type”：“bearer”、“expires_in”：“3600”、“ext_expires_in”：“3600”、“expires_on”：“1543513719”、“not_before”：“1543509819”、“resource”：“https://www.onenote.com”、“access_token”：“{a token}”}

请求：获取https://www.onenote.com/api/v1.0/myorganization/groups/{group id}/notes/http/1.1 contenttype：application/JSON授权：承载{token returnfrom/token request}cache-control：no-store,no-cache host:www.onenote.com

响应:CODE=40001 Message=请求不包含有效的身份验证令牌。

作为参考，这个问题基本上是一个后续问题：用API和班级笔记本添加学生

Answer 1

你在正确的轨道上。资源是1.0authendpoint的正确方法。作用域需要在应用程序门户上注册，因此您需要返回并在门户中添加OneNote作用域。

我不是100%确定，但是IIRC onenote的资源可能需要尾随的“/”。