microsoft-graph-api - 使用 MSAL 获取 Graph API 的 token ？

Question

我正在尝试使用 MSAL (1.0.304142221-alpha) 通过客户端凭据流获取 Microsoft Graph API 的 token 。我的代码如下所示:

var confidentialClientApp = new ConfidentialClientApplication(clientId, redirectUri, new ClientCredential(clientSecret), null);
var token = confidentialClientApp.AcquireTokenForClient(new string[] { "Mail.Read" }, string.Empty).Result;

第 2 行抛出异常:“AADSTS70011:为输入参数‘范围’提供的值无效。范围 Mail.Read 无效。”。
Graph API reference似乎引用“Mail.Read”作为所需范围。

Azure AD 中的应用程序是具有单个 key 的 Web 应用程序。该应用程序为 Microsoft Graph 设置了“读取所有邮箱中的邮件”应用程序权限。

任何人都可以阐明发生了什么吗？谢谢 :)

Answer 1

Azure AD 端点的 v2 尚不支持仅应用程序 token 。暂时您只能使用委托(delegate)代币。我们希望尽快启用仅限应用程序的 token ，对于给您带来的不便，我们深表歉意。