microsoft-graph-api - Microsoft Graph API 访问 token 验证失败

Question

我使用这个 URL 来获取 id_token:

https://login.microsoftonline.com/common/oauth2/authorize?
response_type=id_token%20code&
client_id=MY_CLIENT_GUID_ID_IN_HERE&
redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fopenid%2Freturn&nonce=alfaYYCTxBK8oypM&
state=6DnAi0%2FICAWaH14e

这个返回结果是这样的

http://localhost:3000/auth/openid/return?
code=AAA_code_in_here&
id_token=eyJ0eXAi_xxxx_yyyy_in_here&
state=6DnAi0%2FICAWaH14e&
session_state=xxxx_guid_xxxxx

然后我使用 id_token 查询图表(使用 POST man)


我看到这个帖子 InvalidAuthenticationToken and CompactToken issues - Microsoft Graph using PHP Curl但没有意义。

Answer 1

OATH 2.0 需要多个步骤。第一个请求返回一个 OAUTH 代码。下一步是将该 OATUH 代码转换为承载 token 。这是您在这里缺少的步骤。

我还建议使用 v2 Endpoint这更容易使用(尤其是使用 Graph)。我写了一个 v2 Endpoint Primer完成整个过程，也可能会有所帮助。