使用 Postman，我正在尝试检索 Outlook 邮箱中收到的最后一封电子邮件。
为此，我在 App Portal 中声明了我的应用程序。然后，我可以GET请求从端点获取令牌：
https://login.microsoftonline.com/[tenantId]/oauth2/token
接下来，我尝试使用收到的令牌在
https://graph.microsoft.com/v1.0/me/mailfolders/inbox/messages
问题是 API 返回：
{
"code": "NoPermissionsInAccessToken",
"message": "The token contains no permissions, or permissions can not be understood.",
}
在我的应用程序的权限中，我已授权与阅读电子邮件相关的所有操作。我错过了什么吗？
我实际上错过了范围的管理员批准（在我的情况下为 read.mail）。在仅应用程序使用中，您需要获得管理员的批准。为此，管理员必须使用此 URL：
https://login.microsoftonline.com/common/adminconsent?client_id=[your_client_id]&state=[random_string]&redirect_uri=http://localhost/
系统将提示管理员批准权限。
这听起来像是您忘记了“授予许可”（它发生在我们中最好的人身上：P）。
为您的租户授予权限。最简单的方法是通过https://portal.azure.com -> Azure AD -> 应用注册 -> 您的应用 -> 设置 -> 所需权限 -> 按钮授予访问权限。）
与此答案相关
它还有助于获取令牌，并粘贴到https://jwt.ms中，这将向您显示令牌中的所有数据（并且还应该显示有关授予权限的声明）。
例外情况是用于查找会议时间或发送邮件的 API，它仅适用于Office 365 邮箱（在 Azure AD 上），不适用于Microsoft 帐户。
为便于参考，本文的其余部分使用 Outlook.com 来包含这些 Microsoft 帐户域。