Невозможно сгенерировать токен доступа для api онлайн-собрания Microsoft Graph

Спасибо, Карл, немного не получилось

Даже предоставили все разрешения, как указано выше.

ОШИБКА - неверный запрос - 400 - 819 мс

{error: {code: AuthenticationError, message: Error Authentication with resource, innerError: {date: 2020-12-27T09: 36: 57, request-id: 4e01eff1-9eb5-42dd-9009-dbdd85aca49a, client-request-id: 5effa441-d7f6-5ef7-5066-1d7153f39712}}

Как говорится в вашем сообщении об ошибке, ваша аудитория токенов недействительна, потому что вы установили неправильный scope при запросе токена. Вы должны установить для области значение https://graph.microsoft.com/.default или https://graph.microsoft.com/OnlineMeetings.ReadWrite, кроме того, вызов api поддерживает только delegated permissions, поэтому вы не можете использовать поток учетных данных клиента для получения токена. Для конечной точки /me пользователю необходимо войти в систему, поэтому вам необходимо использовать поток кода аутентификации для получения токена доступа.

Или есть более простой способ: вы можете использовать Graph Explorer, чтобы test, вам нужно только войти в систему и добавить разрешения.

Обновление:

Я заметил, что вы используете 3 метода для получения токена.

Прежде всего, для первого метода вы используете конечную точку v1.0 и используете поток учетных данных клиента для получения токена. Следует обратить внимание на то, что при использовании аутентификации v1.0 нельзя использовать scope, следует использовать resource. Кроме того, когда вы используете поток учетных данных клиента, вы не можете использовать версию v1.0, вам необходимо использовать бета-версию, а поскольку поток учетных данных клиента является потоком без входа пользователя, вы не можете вызвать конечную точку /me, вам следует вызовите конечную точку /users. (Примечание: при использовании бета-версии и потока учетных данных клиента в соответствии с документация: Администраторы должны создать политика доступа к приложению и предоставить ее пользователю, авторизовав приложение, настроенное в политике. для создания онлайн-встречи от имени этого пользователя (идентификатор пользователя указан в пути запроса).

Полный запрос:

POST https://login.microsoftonline.com/{tenant}/oauth2/token
Content-Type: application/x-www-form-urlencoded

client_id=535fb089-9ff3-47b6-9bfb-xxxxxxxxxx
&resource=https://graph.microsoft.com/
&client_secret=qWgdYAmab0YSkuLxxxxxxx
&grant_type=client_credentials

вызов API:

https://graph.microsoft.com/beta/users/{userId}/onlineMeetings

Я заметил, что для второго метода вы используете поток OBO, а затем вы передаете неверный токен доступа, полученный первым методом, в качестве утверждения, поэтому токен доступа, полученный с помощью этого потока, определенно неверен. . Кроме того, если у вас нет внутреннего API, не используйте этот поток. Этот поток требует, чтобы у вас был API среднего уровня, и его громоздко использовать.

Ваш третий метод тоже неверен, ваш ресурс должен быть: https://graph.microsoft.com

Подводя итог: если вы хотите использовать поток учетных данных клиента без входа в систему, обратитесь к моему обновлению. Если у вас нет backend api, пожалуйста, не используйте поток OBO.

ИЗОБРАЖЕНИЕ ОШИБКИ Ошибка в следующем URL-адресе

    "message": "Error authenticating with resource",

https://developer.microsoft.com/en-us/graph/graph-explorer