Microsoft Graph Api - 请求不起作用

Question

我试图从 Azure 广告应用程序中获取用户。 通过一些研究，我发现了如何做到这一点。 我意识到我需要一个身份验证提供程序，所以我点击了这个链接，向我展示了如何选择正确的。

我尝试使用客户端密钥提供程序，但是当我尝试使用我的GraphServiceClient发出请求时，我的程序不断关闭而没有错误。 我尝试了不同的请求，例如： await graphClient.Users.Request().GetAsync()或await graphClient.Me.Request().GetAsync() 。 每次我提出请求时它都会失败。

我还尝试使用带有硬编码凭据的用户名/密码提供程序，但是当我尝试发出请求时，我的程序再次关闭。

我究竟做错了什么？

这就是我现在所拥有的：

        var options = new TokenCredentialOptions
        {
            AuthorityHost = AzureAuthorityHosts.AzurePublicCloud
        };

        //var clientSecretCredential = new ClientSecretCredential(TenantId, ClientId, secret, options);

        var userName = "myUserName";
        var password = "myPassword";

        var creds = new UsernamePasswordCredential(userName, password, TenantId, ClientId, options);

        var graphClient = new GraphServiceClient(creds, scopes);

        try
        {
            var users = await graphClient.Users.Request().GetAsync();

            foreach (var user in users)
            {
                Debug.WriteLine(user.DisplayName);
            }
        }
        catch(Exception ex)
        {
            Debug.WriteLine(ex.Message);
        }

Answer 1

发现我的问题！

这是关于权限的，我添加了错误的权限。 我添加了Delegated permissions ，但我需要添加Application permissions 。 因为我想查看所有用户和组，所以我添加了这些应用程序权限： Group.Read.All 、 GroupMember.Read.All和User.Read.All 。

感谢@Tiny Wang，我知道我的错误不在代码中，而是在其他地方。

编辑

忘了说，但我也将await graphClient.Users.Request().GetAsync()更改为graphClient.Users.Request().GetAsync().Result以使其工作。

Answer 2

请创建一个新的 asp.net core MVC 项目，然后安装Azure.Identity和Microsoft.Graph nuget 包。

var scopes = new[] { "https://graph.microsoft.com/.default" };
var tenantId = "your_tenant_name.onmicrosoft.com";
var clientId = "azure_ad_app_client_id";
var clientSecret = "client_secret";
var clientSecretCredential = new ClientSecretCredential(
    tenantId, clientId, clientSecret);
var graphClient = new GraphServiceClient(clientSecretCredential, scopes);
var users = await graphClient.Users.Request().GetAsync();