如何检索和使用 Graph API 访问令牌在 C# 中发送电子邮件

在 C# 中检索 Microsoft Graph API 的访问令牌

该解决方案使用 C# 中的模块化安全后端脚本以编程方式获取和处理 Microsoft Graph API 令牌。

// Import necessary namespaces
using System;
using System.Net.Http;
using System.Threading.Tasks;
using System.Collections.Generic;
using Newtonsoft.Json;
using Microsoft.Extensions.Logging;
namespace GraphApiTokenFetcher
{
    public class TokenService
    {
        private static readonly HttpClient httpClient = new HttpClient();
        // Fetch access token using Client Credentials flow
        public static async Task<string> GetGraphAccessTokenAsync(ILogger log)
        {
            try
            {
                // Retrieve environment variables
                var clientId = Environment.GetEnvironmentVariable("ClientId");
                var clientSecret = Environment.GetEnvironmentVariable("ClientSecret");
                var tenantId = Environment.GetEnvironmentVariable("TenantId");
                var tokenEndpoint = $"https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/token";
                // Prepare the request body
                var body = new FormUrlEncodedContent(new[]
                {
                    new KeyValuePair<string, string>("client_id", clientId),
                    new KeyValuePair<string, string>("scope", "https://graph.microsoft.com/.default"),
                    new KeyValuePair<string, string>("client_secret", clientSecret),
                    new KeyValuePair<string, string>("grant_type", "client_credentials")
                });
                // Make the HTTP POST request
                HttpResponseMessage response = await httpClient.PostAsync(tokenEndpoint, body);
                response.EnsureSuccessStatusCode();
                // Read and parse the response
                string responseContent = await response.Content.ReadAsStringAsync();
                var tokenResult = JsonConvert.DeserializeObject<dynamic>(responseContent);
                return tokenResult.access_token;
            }
            catch (Exception ex)
            {
                log.LogError($"Error fetching Graph API token: {ex.Message}");
                throw;
            }
        }
    }
}

使用简单的 Python 脚本测试令牌检索

此方法演示了使用“requests”库使用 Python 检索和验证令牌作为替代后端解决方案。

# Import required libraries
import os
import requests
import json
# Function to fetch access token
def get_graph_access_token():
    client_id = os.getenv("ClientId")
    client_secret = os.getenv("ClientSecret")
    tenant_id = os.getenv("TenantId")
    token_endpoint = f"https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token"
    # Prepare request payload
    payload = {
        "client_id": client_id,
        "client_secret": client_secret,
        "scope": "https://graph.microsoft.com/.default",
        "grant_type": "client_credentials"
    }
    # Send the POST request
    response = requests.post(token_endpoint, data=payload)
    if response.status_code == 200:
        return response.json().get("access_token")
    else:
        raise Exception(f"Failed to retrieve token: {response.text}")
# Retrieve and print token
if __name__ == "__main__":
    try:
        token = get_graph_access_token()
        print("Access Token:", token)
    except Exception as e:
        print("Error:", str(e))

有关检索和使用 Graph API 令牌的热门问题

1. 为什么我的令牌与 Graph Explorer 中的令牌不匹配？
2. 以编程方式检索的令牌使用 Client Credentials flow，与 Graph Explorer 基于用户的令牌不同，它限制了应用程序的权限范围。
3. 的作用是什么 scope 令牌请求中的参数？
4. 这 scope 指定API访问级别，例如 https://graph.microsoft.com/.default，确保适当的访问权限。
5. 如何解码访问令牌？
6. 使用类似的工具 JWT.io 检查令牌的有效负载是否有声明，例如“scp”或“roles”，以验证权限。
7. 为什么我在使用令牌时收到“错误请求”响应？
8. 确保您的应用程序具有所需的 API permissions （例如。， Mail.Send）在 Azure AD 中配置并获得管理员同意。
9. 我可以自动刷新令牌吗？
10. 是的，您可以使用以下方法在新令牌过期时以编程方式检索新令牌： Client Credentials flow，绕过手动干预的需要。

关于自动化令牌检索的最终想法

通过自动检索令牌 图形API，开发人员可以节省时间并确保安全、无错误的流程。此方法对于需要可靠访问资源而无需手动干预的服务器端应用程序特别有用。 😊

了解令牌范围、权限以及用户和应用程序令牌之间的差异对于成功至关重要。有了这些见解，您可以自信地实施高效的工作流程，最大限度地减少干扰并提高团队或组织的生产力。