401订阅使用Exchange服务和OAuth的推送通知时未经授权

Question

我正在尝试使用oauth访问EWS托管API（订阅推送通知），如下所示：

var authenticationTask = await authenticationContext.AcquireTokenAsync("https://outlook.office365.com", new ClientCredential(clientID, clientSecret));
string targetSmtp = "user123@mydomain.onmicrosoft.com";
ExchangeService exchangeService = new ExchangeService(ExchangeVersion.Exchange2013);
exchangeService.Url = someURL;
exchangeService.TraceEnabled = true;
exchangeService.TraceFlags = TraceFlags.All;
exchangeService.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.PrincipalName, "user123@mydomain.onmicrosoft.com");
exchangeService.HttpHeaders.Add("X-AnchorMailbox", targetSmtp);
exchangeService.Credentials = new OAuthCredentials(authenticationTask.AccessToken);
PushSubscription subscription = exchangeService.SubscribeToPushNotifications(
                                            new[] { someFolder },
                                            new Uri(postBackUrl),
                                            15,
                                            null,
                                            EventType.NewMail,
                                            EventType.Created,
                                            EventType.Deleted,
                                            EventType.Modified,
                                            EventType.Moved,
                                            EventType.Copied);

我能够获取我的应用程序的令牌，但在订阅用户（user123@mydomain.onmicrosoft.com）进行推送通知时，我收到"The request failed. The remote server returned an error: (401) Unauthorized." 错误

更新：尝试按照此处提到的完全相同的步骤： Azure AD应用程序访问令牌进行交换模拟，但仍然获得401。

阿希什

Answer 1

对于那些在同一问题上苦苦挣扎的人，我们需要使用证书（而不是使用客户端密钥）来获取已注册应用程序的访问令牌。 有关如何操作的更多详细信息，请参阅： https ： //blogs.msdn.microsoft.com/exchangedev/2015/01/21/building-daemon-or-service-apps-with-office-365-mail-calendar -and-接触的API-的oauth2-客户凭证流/