ms-office - O365 同意流程中的身份验证和权限错误

Question

我正在使用典型的 OAuth 2 流程并派人出去使用 O365 示例中显示的模式进行身份验证:
https://login.windows.net/common/oauth2/authorize?response_type=code&client_id={0}&resource={1}&redirect_uri={2}&state={3}
通常，当用户点击该网站的链接时，它会要求他们登录，但不要求他们授予应用程序权限，它会将他们重定向回我们的网站:
error: access_deniederror_description: "AADSTS50020: Calling principal cannot consent due to lack of permissions.\r\nTrace ID: fb1d1e6a-d339-4cba-9c99-b53b50e921a5\r\nCorrelation ID: ac7ef3f1-e8eb-4b0a-b413-e186faf2892c\r\nTimestamp: 2014-07-11 22:11:27Z"
为什么会这样，我能做些什么来解决它？

谷歌搜索“由于缺乏权限，调用主体无法同意”一无所获。

Answer 1

我假设相关用户无权同意您的 client_id(app/website) 所需的权限。

示例

具有客户端 ID xxxx 的网站/应用程序需要以下权限

Sharepoint :“完全控制所有网站集”。

如果非网站集管理员登录，则将返回“AADSTS50020:由于缺乏权限，调用主体无法同意”错误。原因是用户无法同意他们自己无法访问的内容。

这只是一个示例，但对于任何资源的任何权限都应该如此。