Microsoft Graph API-Inhalt 401 Nicht autorisiert

Question

Ich authentifiziere mich mit Client ID und Secret.

String url = String.format("https://login.microsoftonline.com/%s/oauth2/token", tenantContext); 
AuthenticationContext context = new AuthenticationContext(url, true, ForkJoinPool.commonPool()); 
AuthenticationResult result = context.acquireToken("https://graph.microsoft.com", new ClientCredential(clientId, clientSecret), null).get();  
String token = result.getAccessTokenType() + " " + result.getAccessToken(); 

Meine Anwendung hat alle Erlaubnis Anforderungen erfüllen und mit dem oben Token kann ich Benutzer auflisten und ihre Laufwerke und Ordner durchquert. Ich kann auf Inhalt von https://graph.microsoft.com/v1.0/drives/%s/items/%s/content zugreifen, die eine andere URL in der Location-Kopfzeile zurückgibt. Wenn ich jedoch versuche, diese URL zu erhalten, wird 401 Nicht autorisiert zurückgegeben.

Answer 1

Ist die andere URL auch auf graph.microsoft.com? Ist dies nicht der Fall, müssen Sie ein neues Authentifizierungstoken für diese URL abrufen und es dann in Ihren Downloadanforderungen verwenden.

Genau wie Sie sind bereits mit graph.microsoft.com zu tun, aber mit dem anderen Server Name:

AuthenticationResult result = context.acquireToken("https://onedrive-server-name", new ClientCredential(clientId, clientSecret), null).get();  

Answer 2

Stellen Sie sicher, Sie haben hinzugefügt folgende Erlaubnis: Files.ReadAll oder Files.ReadWriteAll das Entziehen App-Zugriff und versuchen Sie es erneut()

Allerdings sollte die "@ microsoft.graph.downloadUrl" out-of-Box funktionieren, möglicherweise deaktiviert Sie Offline-Zugriff in Bibliothekseinstellungen?

Answer 3

mir gelungen Inhalte von den Benutzern beim Herunterladen von in Admin-Benutzer anmelden und ein Aktualisierungs-Token von app authentication using Azure AD

Die Aktualisierungs-Token adal4j verwendet, kann dann eingelöst werden, erhalten immer:

AuthenticationContext context = new AuthenticationContext(url, true, ForkJoinPool.commonPool()); 
AuthenticationResult result = context.acquireTokenByRefreshToken(refreshToken, new ClientCredential(clientId, clientSecret), "https://graph.microsoft.com", null).get(); 
String token = result.getAccessTokenType() + " " + result.getAccessToken(); 

dieses Zugriffstoken verwenden Sie können über Dateiinhalt erhalten: https://graph.microsoft.com/v1.0/drives/{driveid}/items/{itemid}/content

Es gibt einen dringend erforderlichen zusätzlichen Schritt ist - der Admin-Benutzer hinzugefügt werden muss, als ein sitzen e Sammlungseigner für den Benutzer, auf dessen Inhalt Sie zugreifen. Dies wird in this blog beschrieben.