如何在常规服务器任务中更新在线 Excel 工作表？

Question

需要我需要能够将在线 Excel 电子表格与我的数据库中的数据同步。

问题根据Microsoft Graph api 文档，这些写入需要Delegated (work or school account)权限，并且不能使用应用程序权限完成。 但是，我需要在没有用户交互的情况下在我的服务器上定期运行它。 我还没有找到一种无需用户交互即可获取具有Delegated (work or school account)权限类型的令牌的方法。 是否可以在服务器上获得所需的令牌/权限？

到目前为止，我已经阅读了很多关于 Microsoft 的身份验证流程和应用场景的页面（例如， 这篇文章和它的许多下游文章），但我一直无法找到合适的前进道路。 从目前的研究来看，守护程序应用程序工作流似乎是最合适的，除了据我所知，它只允许应用程序权限。 代表流程似乎是另一种选择，但是 1. 我必须选择一个 Microsoft 用户来代表它执行此操作似乎很奇怪，并且 2. 我不确定我是否可以验证一个用户一旦与服务器进程分离，然后挂在服务器上的令牌上（不断刷新它？）。 有没有办法让它工作？ 有没有更好的办法？

Answer 1

如果你在问题中提到的文档中的 API 是你的目标 API，那么显然你只能使用委托的 api 权限。 换句话说，你必须让一个用户先登录，你只能修改属于登录用户的驱动器项中的 excel 文件（我用我的帐户登录，我可以修改我的 excel 文件，但我无法修改您的 excel 文件）。

所以，你不想每次都有一个用户登录，但你还是想用这个API，你只能尝试使用ROPC flow硬编码用户名和密码（例如excel admin帐户的用户名和密码) 在应用程序中，仅使您的应用程序修改属于该帐户的 excel 文件。

var scopes = new[] { "Files.ReadWrite" };
var tenantId = "tenant_id";
var clientId = "azure_ad_app_id";
var options = new TokenCredentialOptions
{
      AuthorityHost = AzureAuthorityHosts.AzurePublicCloud
};
var userName = "username";
var password = "password";
var userNamePasswordCredential = new UsernamePasswordCredential(
                userName, password, tenantId, clientId, options);

var tokenRequestContext = new TokenRequestContext(scopes);
var request = await userNamePasswordCredential.GetTokenAsync(tokenRequestContext);
var res = request.Token;

Answer 2

请注意：如本MsDoc中所述，要更新范围 object 的属性，您必须仅授予委托 API 权限。

• 如果您授予Delegated API 权限，那么您必须仅进行交互式身份验证流程（Auth-Code Flow，Implicit Flow）
• 如果您授予应用程序 API 权限，则必须使用客户端凭据流。

我同意@Tiny Wang的观点，您可以使用ROPC Flow （但 Microsoft 不推荐），您可以在其中预定义用户名和密码。

我使用以下参数生成了访问令牌：

https://login.microsoftonline.com/TenantID/oauth2/v2.0/token

client_id:ClientID
client_secret:ClientSecret
username:admin@xxx.onmicrosoft.com 
password:****
grant_type:password
scope:https://graph.microsoft.com/Files.ReadWrite

通过使用上面的访问令牌，您可以尝试更新范围 object 的属性，如下所示：

一旦与服务器进程分离，就对用户进行身份验证，然后挂在服务器上的令牌上（不断刷新它？）

如果您不想通过引用此MsDoc连续刷新访问令牌，可以尝试增加访问令牌的生命周期。