访问令牌验证失败-MS Graph API版本2

Question

我在谷歌上搜索了很多关于这个问题的信息，但没有任何帮助。我也看到过许多类似的帖子，但没有什么用处。

我正在使用MS Graph API V2访问用户电子邮件、日历和联系人数据。

授权URL：

https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=ABC

令牌请求URL：

https://login.microsoftonline.com/common/oauth2/v2.0/token

Headers:

Content-Type:application/x-www-url-form-urlencoded

Body: 

client_id:ABC
redirect_uri:RedirectURL
grant_type:authorization_code
client_secret:KEY
code: pasted from browser URL

登录并使用相同的代码获取访问令牌后，我成功地在浏览器URL中获取代码。

用户配置文件/邮件/联系人请求：

我正在尝试阅读用户配置文件以及用户邮件消息。

各自的请求：

Profile: https://graph.microsoft.com/v1.0/me/

Mail Messages: https://graph.microsoft.com/v1.0/me/messages

Header: Authorization:Bearer (AccessToken pasted from token request)

但我得到下面的错误，无论是在上面使用的要求。

{
    "error": {
        "code": "InvalidAuthenticationToken",
        "message": "Access token validation failure.",
        "innerError": {
            "request-id": "1e232525-6772-483e-87e3-679d5fcb8fb5",
            "date": "2019-02-22T11:53:50"
        }
    }
}

我已设置邮件读写权限、访问日历数据权限、联系人权限（完全访问权限）

我在中创建了应用程序https://apps.dev.microsoft.com

Answer 1

范围格式应为<代码>https://graph.microsoft.com/Mail.Read邮政读写用户。阅读。我尝试了以下方法，效果很好。

要获取我/联系人，您需要授予联系人。阅读和联系人。ReadWrtie权限。

当您需要access_token时，授权URL应该如下所示：https://login.microsoftonline.com/common/oauth2/v2.0/authorize?（需要使用公共替换租户名称）。