如何使用 oauth2 令牌在 MS Graph SDK 中進行身份驗證？

Question

我使用常規工作流程通過 golang.org/x/oauth2 獲取了 oauth2 令牌，但無法驗證圖 sdk (github.com/microsoftgraph/msgraph-sdk-go)。 我的應用程序允許多租戶 AD 和個人帳戶。

我實現azcore.TokenCredential接口：

type azureTokenCredential struct {
    token oauth2.Token
}

func (c azureTokenCredential) GetToken(_ context.Context, _ policy.TokenRequestOptions) (*azcore.AccessToken, error) {
    return &azcore.AccessToken{
        Token:     c.token.AccessToken,
        ExpiresOn: c.token.Expiry,
    }, nil
}

這就是我使用它的方式：

cred := azureTokenCredential{token: token}
auth, err := a.NewAzureIdentityAuthenticationProvider(cred)
if err != nil {
    return "", errors.WithStack(err)
}
adapter, err := msgraphsdk.NewGraphRequestAdapter(auth)
if err != nil {
    return "", errors.WithStack(err)
}
client := msgraphsdk.NewGraphServiceClient(adapter)
u, err := client.Me().Get(nil)

使用 AD 帳戶登錄時出現以下錯誤：

服務器返回了意外的狀態代碼，並且沒有為此代碼注冊錯誤工廠：401

Answer 1

通過將 oauth2 配置中的 scope 更改為https://graph.microsoft.com/.default來修復。 現在，當用戶登錄時，它會看到一個同意屏幕。 我還從我的應用程序注冊頁面的 API 權限屏幕添加了必要的 Microsoft Graph 權限。