c# - 使用 Graph API 时出现 "The tenant for tenant guid does not exist"- 用户类型为成员(member)的事件

Question

我正在尝试使用 Microsoft Graph API 访问电子邮件。当我尝试访问电子邮件时，出现以下错误。

Microsoft.Graph.ServiceException: 'Code: OrganizationFromTenantGuidNotFound

Message: The tenant for tenant guid '<some id>' does not exist.

这是获取电子邮件的代码

var graphServiceClient = new GraphServiceClient(new DelegateAuthenticationProvider((requestMessage) =>
{
    requestMessage.Headers.Authorization = new AuthenticationHeaderValue("bearer", accessToken);
    return Task.CompletedTask;
}));

var userId = "<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="bfcecad6dcd4ccd6d3c9dacddcd0d1d1dadccbffd0cacbd3d0d0d491dcd0d2" rel="noreferrer noopener nofollow">[email protected]</a>"; // Tried <a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="34425d5e554d5a5d465955587445415d575f475d58425146575b5a5a5157405b4140585b5b5f1a5b5a595d57465b475b52401a575b59" rel="noreferrer noopener nofollow">[email protected]</a> also
var messageId = "Actual message id";

var email = await graphServiceClient.Users[userId].Messages[messageId].Request().GetAsync();

这是获取访问 token 的代码

private const string _clientId = "xxxxxxx-xxxxxx-xxxxxxx-xxxx";
private const string _clientSecret = "xxxxxxx-xxxxxx-xxxxxxx-xxxx";
private const string _tenantName = "ecd90453-34b6-xxxx-xxxx-xxxxxxxxx";
private readonly string _uri = $"https://login.microsoftonline.com/{_tenantName}/oauth2/v2.0/token";
private const string _grantType = "client_credentials";
private const string _scope = "https://graph.microsoft.com/.default";

public async Task<string> GetAccessTokenAsync()
{
    var content = new FormUrlEncodedContent(new[]
    {
        new KeyValuePair<string, string>("Grant_Type", _grantType),
        new KeyValuePair<string, string>("Scope", _scope),
        new KeyValuePair<string, string>("Client_Id", _clientId),
        new KeyValuePair<string, string>("Client_Secret", _clientSecret)
    });
    var responce = await _httpClient.PostAsync(_uri, content);

    responce.EnsureSuccessStatusCode();

    var jsonString = await responce.Content.ReadAsStringAsync();

    var document = await JsonDocument.ParseAsync(jsonString.ToStream());

    return document.RootElement.GetProperty("access_token").GetString();
}

我在网上搜索了解决方案。我找到了一些解决方案，但没有一个对我有用。

1. 用户类型必须是成员(member)。我的用户类型已经是成员(member)。原始问题 - “The tenant for tenant guid does not exist” even though user is listed on users endpoint?

   

2. 使用域作为tenentId。它不起作用。原始问题 - Getting "The tenant for tenant guid '' does not exist"

    private const string _tenantName = "quicksilverconnectoutlook.onmicrosoft.com";
   

一些有趣的观察

• 我能够获取用户，但无法获取他们的邮件。注意:在下面的代码中，只有用户 ID 起作用，而电子邮件 ID 不起作用。

    var userId = "8685e56b-b1a8-45cf-a5d1-5c5ddadd0f3e"; 
    // EmailId (<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="6312160a0008100a0f150611000c0d0d060017230c16170f0c0c084d000c0e" rel="noreferrer noopener nofollow">[email protected]</a>) is not working here
    var user = await graphServiceClient.Users[userId].Request().GetAsync();
  

• 我发现如果我使用 Graph Explorer 生成的访问 token 那么我的代码就可以正常工作了。所以问题可能出在我的 GetAccessTokenAsync 代码或其配置详细信息中。

更新:

我想使用应用程序权限而不是委派权限，因为我的应用程序将使用通知订阅在任何用户收到新邮件时获取通知。另外，我想获取新邮件的完整电子邮件详细信息。简而言之，该应用程序将在后台运行。

var graphServiceClient = new GraphServiceClient(new DelegateAuthenticationProvider((requestMessage) =>
{
    requestMessage.Headers.Authorization = new AuthenticationHeaderValue("bearer", accessToken);
    return Task.CompletedTask;
}));

var subscription = await graphServiceClient.Subscriptions.Request().AddAsync(new Subscription()
{
    Resource = "/users/<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="deafabb7bdb5adb7b2a8bbacbdb1b0b0bbbdaa9eb1abaab2b1b1b5f0bdb1b3" rel="noreferrer noopener nofollow">[email protected]</a>/messages",
    ChangeType = "created",
    ExpirationDateTime = DateTimeOffset.Now.AddDays(3).AddHours(-1),
    NotificationUrl = "https://asdasdasd.azurewebsites.net/Outlook/NewMailListener",
    ClientState = Guid.NewGuid().ToString()
});

Answer 1

问题似乎是由于您没有 O365 订阅引起的。尽管您有 Azure 订阅并且有 Azure 帐户的电子邮件，但您没有 O365 订阅。所以你只能通过图表获取用户，但不能通过图表获取电子邮件。

这个问题，你可以直接看这个page (使用您的azure管理员帐户登录)并购买O365订阅。(例如:Office 65 E3)

也许您还可以在同一页面上购买 Exchange Online(例如 Exchange Online(计划 2))来访问电子邮件。

顺便说一句，您的代码中有一个错误。您使用 client_credentials 作为“Grant_Type”并使用 DelegateAuthenticationProvider。如果您想使用DelegateAuthenticationProvider，则需要将“Grant_Type”设置为password，而不是client_credentials。

要使用客户端凭据身份验证，您需要安装Microsoft.Graph.Auth 。注意:这是一个预发行包。这是一个代码片段

var confidentialClientApplication = ConfidentialClientApplicationBuilder
                                            .Create(configuration.ClientId)
                                            .WithTenantId(configuration.TenantId)
                                            .WithClientSecret(configuration.ClientSecret)
                                            .Build();
var authProvider = new ClientCredentialProvider(confidentialClientApplication);
var graphServiceClient = new GraphServiceClient(_clientCredentialProviderauthProvider);