C# で電子メールを送信するためのグラフ API アクセス トークンを取得して使用する方法

C# で Microsoft Graph API のアクセス トークンを取得する

このソリューションは、C# のモジュール式の安全なバックエンド スクリプトを使用して、Microsoft Graph API トークンをプログラム的に取得して処理します。

// Import necessary namespaces
using System;
using System.Net.Http;
using System.Threading.Tasks;
using System.Collections.Generic;
using Newtonsoft.Json;
using Microsoft.Extensions.Logging;
namespace GraphApiTokenFetcher
{
    public class TokenService
    {
        private static readonly HttpClient httpClient = new HttpClient();
        // Fetch access token using Client Credentials flow
        public static async Task<string> GetGraphAccessTokenAsync(ILogger log)
        {
            try
            {
                // Retrieve environment variables
                var clientId = Environment.GetEnvironmentVariable("ClientId");
                var clientSecret = Environment.GetEnvironmentVariable("ClientSecret");
                var tenantId = Environment.GetEnvironmentVariable("TenantId");
                var tokenEndpoint = $"https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/token";
                // Prepare the request body
                var body = new FormUrlEncodedContent(new[]
                {
                    new KeyValuePair<string, string>("client_id", clientId),
                    new KeyValuePair<string, string>("scope", "https://graph.microsoft.com/.default"),
                    new KeyValuePair<string, string>("client_secret", clientSecret),
                    new KeyValuePair<string, string>("grant_type", "client_credentials")
                });
                // Make the HTTP POST request
                HttpResponseMessage response = await httpClient.PostAsync(tokenEndpoint, body);
                response.EnsureSuccessStatusCode();
                // Read and parse the response
                string responseContent = await response.Content.ReadAsStringAsync();
                var tokenResult = JsonConvert.DeserializeObject<dynamic>(responseContent);
                return tokenResult.access_token;
            }
            catch (Exception ex)
            {
                log.LogError($"Error fetching Graph API token: {ex.Message}");
                throw;
            }
        }
    }
}

単純な Python スクリプトを使用したトークン取得のテスト

このアプローチでは、代替バックエンド ソリューションの「requests」ライブラリを使用して、Python でトークンを取得および検証する方法を示します。

# Import required libraries
import os
import requests
import json
# Function to fetch access token
def get_graph_access_token():
    client_id = os.getenv("ClientId")
    client_secret = os.getenv("ClientSecret")
    tenant_id = os.getenv("TenantId")
    token_endpoint = f"https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token"
    # Prepare request payload
    payload = {
        "client_id": client_id,
        "client_secret": client_secret,
        "scope": "https://graph.microsoft.com/.default",
        "grant_type": "client_credentials"
    }
    # Send the POST request
    response = requests.post(token_endpoint, data=payload)
    if response.status_code == 200:
        return response.json().get("access_token")
    else:
        raise Exception(f"Failed to retrieve token: {response.text}")
# Retrieve and print token
if __name__ == "__main__":
    try:
        token = get_graph_access_token()
        print("Access Token:", token)
    except Exception as e:
        print("Error:", str(e))

グラフ API トークンの取得と使用に関するよくある質問

1. 私のトークンが Graph Explorer のトークンと一致しないのはなぜですか?
2. プログラムで取得されたトークンは、 Client Credentials flowこれは、Graph Explorer のユーザーベースのトークンとは異なり、アクセス許可の範囲をアプリケーションに限定します。
3. の役割は何ですか scope トークンリクエストのパラメータは?
4. の scope API アクセス レベルを指定します。たとえば、 https://graph.microsoft.com/.default、適切なアクセス許可を確保します。
5. アクセス トークンをデコードするにはどうすればよいですか?
6. 次のようなツールを使用します JWT.io トークンのペイロードを検査して「scp」や「roles」などのクレームを調べ、権限を検証します。
7. トークンを使用すると「Bad Request」応答が返されるのはなぜですか?
8. アプリに必要な機能があることを確認してください API permissions （例えば。、 Mail.Send) Azure AD で構成され、管理者の同意が付与されています。
9. トークンを自動的に更新できますか?
10. はい、有効期限が切れたときに、次のコマンドを使用して新しいトークンをプログラムで取得できます。 Client Credentials flow手動介入の必要性を回避します。

トークン取得の自動化に関する最終的な考え

トークンの取得を自動化することで、 グラフAPI、開発者は時間を節約し、安全でエラーのないプロセスを保証できます。この方法は、手動介入なしでリソースに確実にアクセスする必要があるサーバー側アプリケーションに特に役立ちます。 😊

トークンのスコープ、権限、ユーザー トークンとアプリ トークンの違いを理解することは、成功するために非常に重要です。これらの洞察があれば、自信を持って効率的なワークフローを実装し、中断を最小限に抑え、チームや組織の生産性を向上させることができます。