C#에서 이메일을 보내기 위해 Graph API 액세스 토큰을 검색하고 사용하는 방법

C#에서 Microsoft Graph API에 대한 액세스 토큰 검색

이 솔루션은 C#의 모듈식 보안 백엔드 스크립트를 사용하여 프로그래밍 방식으로 Microsoft Graph API 토큰을 가져오고 처리합니다.

// Import necessary namespaces
using System;
using System.Net.Http;
using System.Threading.Tasks;
using System.Collections.Generic;
using Newtonsoft.Json;
using Microsoft.Extensions.Logging;
namespace GraphApiTokenFetcher
{
    public class TokenService
    {
        private static readonly HttpClient httpClient = new HttpClient();
        // Fetch access token using Client Credentials flow
        public static async Task<string> GetGraphAccessTokenAsync(ILogger log)
        {
            try
            {
                // Retrieve environment variables
                var clientId = Environment.GetEnvironmentVariable("ClientId");
                var clientSecret = Environment.GetEnvironmentVariable("ClientSecret");
                var tenantId = Environment.GetEnvironmentVariable("TenantId");
                var tokenEndpoint = $"https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/token";
                // Prepare the request body
                var body = new FormUrlEncodedContent(new[]
                {
                    new KeyValuePair<string, string>("client_id", clientId),
                    new KeyValuePair<string, string>("scope", "https://graph.microsoft.com/.default"),
                    new KeyValuePair<string, string>("client_secret", clientSecret),
                    new KeyValuePair<string, string>("grant_type", "client_credentials")
                });
                // Make the HTTP POST request
                HttpResponseMessage response = await httpClient.PostAsync(tokenEndpoint, body);
                response.EnsureSuccessStatusCode();
                // Read and parse the response
                string responseContent = await response.Content.ReadAsStringAsync();
                var tokenResult = JsonConvert.DeserializeObject<dynamic>(responseContent);
                return tokenResult.access_token;
            }
            catch (Exception ex)
            {
                log.LogError($"Error fetching Graph API token: {ex.Message}");
                throw;
            }
        }
    }
}

간단한 Python 스크립트를 사용하여 토큰 검색 테스트

이 접근 방식은 대체 백엔드 솔루션에 대한 `requests` 라이브러리를 사용하여 Python으로 토큰을 검색하고 확인하는 방법을 보여줍니다.

# Import required libraries
import os
import requests
import json
# Function to fetch access token
def get_graph_access_token():
    client_id = os.getenv("ClientId")
    client_secret = os.getenv("ClientSecret")
    tenant_id = os.getenv("TenantId")
    token_endpoint = f"https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token"
    # Prepare request payload
    payload = {
        "client_id": client_id,
        "client_secret": client_secret,
        "scope": "https://graph.microsoft.com/.default",
        "grant_type": "client_credentials"
    }
    # Send the POST request
    response = requests.post(token_endpoint, data=payload)
    if response.status_code == 200:
        return response.json().get("access_token")
    else:
        raise Exception(f"Failed to retrieve token: {response.text}")
# Retrieve and print token
if __name__ == "__main__":
    try:
        token = get_graph_access_token()
        print("Access Token:", token)
    except Exception as e:
        print("Error:", str(e))

Graph API 토큰 검색 및 사용에 관한 주요 질문

1. 내 토큰이 Graph Explorer의 토큰과 일치하지 않는 이유는 무엇입니까?
2. 프로그래밍 방식으로 검색된 토큰은 Client Credentials flow, Graph Explorer의 사용자 기반 토큰과 달리 애플리케이션에 대한 권한 범위를 지정합니다.
3. 의 역할은 무엇입니까? scope 토큰 요청의 매개변수?
4. 그만큼 scope 다음과 같은 API 액세스 수준을 지정합니다. https://graph.microsoft.com/.default, 적절한 액세스 권한을 보장합니다.
5. 액세스 토큰을 어떻게 디코딩할 수 있나요?
6. 다음과 같은 도구를 사용하세요. JWT.io 'scp' 또는 'roles'와 같은 클레임에 대한 토큰의 페이로드를 검사하여 권한을 검증합니다.
7. 토큰을 사용할 때 "잘못된 요청" 응답을 받는 이유는 무엇입니까?
8. 앱에 필수 항목이 있는지 확인하세요. API permissions (예: Mail.Send)이 Azure AD에 구성되고 관리자 동의가 부여되었습니다.
9. 토큰을 자동으로 새로 고칠 수 있나요?
10. 예, 새 토큰이 만료되면 프로그래밍 방식으로 새 토큰을 검색할 수 있습니다. Client Credentials flow, 수동 개입의 필요성을 우회합니다.

토큰 검색 자동화에 대한 최종 생각

토큰 검색을 자동화하여 그래프 API, 개발자는 시간을 절약하고 안전하고 오류 없는 프로세스를 보장할 수 있습니다. 이 방법은 수동 개입 없이 리소스에 안정적으로 액세스해야 하는 서버 측 애플리케이션에 특히 유용합니다. 😊

토큰 범위, 권한, 사용자 토큰과 앱 토큰 간의 차이점을 이해하는 것이 성공에 중요합니다. 이러한 통찰력을 통해 효율적인 워크플로를 자신 있게 구현하여 중단을 최소화하고 팀이나 조직의 생산성을 향상시킬 수 있습니다.