Блог

Я пытаюсь получить свою информацию, используя Graph API SDK для C # (идея заключается в том, что приложение работает без взаимодействия с пользователем), как показано в примере кода ниже:

 IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
    .Create("xxx")
    .WithTenantId("xxx")
    .WithClientSecret("xxx")
    .Build();

ClientCredentialProvider authProvider = new ClientCredentialProvider(confidentialClientApplication);


GraphServiceClient graphClient = new GraphServiceClient(authProvider);

var user = await graphClient.Me.Request()
    .Select(u => new
    {
        u.DisplayName,
        u.Mail,
        u.UserPrincipalName
    })
    .GetAsync();
 

Он возвращает ‘WaitingForActivation’ по статусу, я не знаю, в чем проблема.

Это не так, как вы думаете. Если вы вызываете /me конечную точку, вы должны войти в систему пользователя. Он фактически получает информацию о вошедшем в систему пользователе, поэтому вы не можете использовать поток учетных данных клиента для получения токена доступа. Для потока учетных данных клиента он обычно используется для межсерверных взаимодействий, которые должны выполняться в фоновом режиме и не взаимодействовать с пользователем немедленно (пользователь не вошел в систему). Для /me конечной точки он должен принимать токен пользователя, поскольку он взаимодействует с пользователем. Итак, я предлагаю вам использовать auth code flow для получения токена доступа, который требует от вас входа в систему для пользователя и получения кода авторизации, а затем использовать код авторизации для активации токена доступа.

Поставщик кода авторизации:

 IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
    .Create(clientId)
    .WithRedirectUri(redirectUri)
    .WithClientSecret(clientSecret) // or .WithCertificate(certificate)
    .Build();

AuthorizationCodeProvider authProvider = new AuthorizationCodeProvider(confidentialClientApplication, scopes);
 

Кстати, если вы хотите получить информацию о пользователе в сценарии, в котором ни один пользователь не вошел в систему, вы можете вызвать /users конечную точку:

 IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
    .Create("xxx")
    .WithTenantId("xxx")
    .WithClientSecret("xxx")
    .Build();

ClientCredentialProvider authProvider = new ClientCredentialProvider(confidentialClientApplication);


GraphServiceClient graphClient = new GraphServiceClient(authProvider);

var user = await graphClient.Users["{userId or userPrincipalName}"].Request()
    .Select(u => new
    {
        u.DisplayName,
        u.Mail,
        u.UserPrincipalName
    })
    .GetAsync();