获取OAuth令牌以读取Outlook电子邮件时要使用的“scope”值

Question

我有一个现有的应用程序（作为WebJob运行的控制台应用程序），它使用Exchange Web服务读取共享Outlook 365邮箱中的电子邮件。这是可行的，但它使用的是基本身份验证，我想改用OAuth。我正在尝试使用Microsoft进行此操作。身份客户机密ClientApplicationBuilder获取访问令牌。我在网上读过许多文章和帖子，这些文章和帖子似乎对调用AcquireTokenForClient时“scope”参数应该是什么给出了相互矛盾的建议。有人说https://graph.microsoft.com/.default，其他人说https://outlook.office.com/.default或https://outlook.office365.com/.default.其他人似乎建议应该是邮件。阅读而不是。违约我已经尝试了以上所有方法，但都没有成功。有人能告诉我“scope”的正确值是多少吗？

Answer 1

我假设您已经为Office 365租户注册了应用程序。一段时间以来，我们成功地使用EWS和现代身份验证。要使用OAuth身份验证访问租户中的用户邮箱，您必须授予注册应用程序API权限Exchange-full_access_as_app并使用https://outlook.office.com/.default作为范围。

var clientApp = ConfidentialClientApplicationBuilder
    .Create("applicationId")
    .WithTenantId("tenantId")
    .WithClientSecret("secret")
    .Build();

var authenticationResult = await clientApp.AcquireTokenForClient(new[] { "https://outlook.office.com/.default" }).ExecuteAsync();
var accessToken = authenticationResult.AccessToken;

然后将令牌添加到EWS请求的授权标头中。