onedrive - 图形 API：令牌中需要存在 scp 或角色声明

Question

我正在尝试使用 MS Graph API 从 OneDrive for Business 获取文件/文件夹列表。我已经在 Graph Explorer 中成功执行了我需要的查询，现在正在继续在我的项目中实施。

我的应用程序是 Windows 服务，因此我正在使用此方法获取令牌

我已成功检索到令牌，但是当我“获取”此 URL 时... //graph.microsoft.com/v1.0/users('someuseraccount')/drive/items/somedriveitem/microsoft.graph.createLink

...我收到错误回复：

令牌中必须存在 scp 或角色声明。

我来自服务器的令牌响应如下：

{
  "token_type": "Bearer",
  "expires_in": "3600",
  "scope": "Directory.AccessAsUser.All Files.Read Files.Read.Selected Files.ReadWrite Files.ReadWrite.AppFolder Files.ReadWrite.Selected profile Sites.Read.All User.Read",
  "expires_on": "1457343736",
  "not_before": "1457339836",
  "resource": "https://graph.microsoft.com",
  "access_token": "-the token-"
}

Answer 1

您的客户端应用程序似乎只向 Microsoft Graph 请求了委派权限，而应为此处尝试的方案请求应用程序权限。下面是 Azure 门户中的应用程序权限部分的图示。请选择所需的适当权限并重试。