OneDrive OAuth 2.0和Postman健全性检查

Question

我正在尝试使用Postman为OneDrive生成OAuth令牌。我只是想澄清一下身份验证URL、访问令牌URL和作用域是什么？

我尝试过：

认证网址：https://login.microsoftonline.com/common/oauth2/v2.0/authorize

访问令牌URL：https://login.microsoftonline.com/common/oauth2/v2.0/token

范围：wl.signin

然而，我不断得到一个错误，范围是不正确的。只是为了检查是否正常，这些设置是否正确？

Answer 1

从身份验证/令牌URL来看，您似乎正在尝试使用Microsoft Graph的统一使用者/工作OAuth 2.0endpoint。<代码>wl。signin范围不是该endpoint的有效范围。该范围仅适用于Microsoft帐户（仅限消费者）身份验证。

使用这些URL，您将希望使用用户。Readscope，它允许您登录并读取已登录用户的基本配置文件。此处记录了该endpoint上可用的其他范围：https://graph.microsoft.io/en-us/docs/authorization/permission_scopes.既然您提到了OneDrive，那么您可能希望包含文件。ReadWrite也是您的作用域之一，因此您的应用程序可以访问用户的OneDrive文件。

Answer 2

请参阅https://dev.onedrive.com/auth/msa_oauth.htm有关可能的身份验证流、范围等的完整文档。

auth URL: https://login.live.com/oauth20_authorize.srf
token URL: https://login.live.com/oauth20_token.srf

有效范围可以是：

offline_access
onedrive.readonly
onedrive.readwrite
onedrive.appfolder

OneDrive API的一般文档，包括上述链接，可以在此处找到：https://dev.onedrive.com/README.htm