c#之如何在 MVC 应用程序中使用 Microsoft Graph 访问其他用户的资源(特别是电子邮件)_编程设计

我似乎无法为我的应用程序提供访问组织电子邮件消息中其他用户所需的权限。我让我的管理员通过 Azure 门户授予我的应用程序所有可能的权限，但我在从 Graph 网站下载的测试应用程序中收到“访问被拒绝”错误。这让我觉得我可能没有使用正确的 API 调用。

这是我用来检索另一个用户的电子邮件的代码:

IMailFolderMessagesCollectionPage messages = await graphClient.Users["userID"].MailFolders.Inbox.Messages.Request().Top(25).GetAsync();

其中“userID”是我通过图形资源管理器获取组织中所有用户时获得的 id 值。

完整代码:

( Controller )

[Authorize] 
public async Task<ActionResult> GetEmails() 
        { 
        try 
        { 
            // Initialize the GraphServiceClient. 
            GraphServiceClient graphClient = SDKHelper.GetAuthenticatedClient(); 
 
            ResultsViewModel results = new ResultsViewModel(); 
            // Get the messages.  
            results.Items = await graphService.GetMyInboxMessages(graphClient); 
            return View("Graph", results); 
        } 
        catch (ServiceException se) 
        { 
            if (se.Error.Code == Resource.Error_AuthChallengeNeeded) return new EmptyResult(); 
            return RedirectToAction("Index", "Error", new { message = Resource.Error_Message + Request.RawUrl + ": " + se.Error.Message }); 
        } 
    }

(图形服务.cs)

public async Task<List<ResultsItem>> GetMyInboxMessages(GraphServiceClient graphClient) 
    { 
        List<ResultsItem> items = new List<ResultsItem>(); 
 
        // Get messages in the Inbox folder.  
        //IMailFolderMessagesCollectionPage messages = await graphClient.Me.MailFolders.Inbox.Messages.Request().GetAsync();   
        IMailFolderMessagesCollectionPage messages = await graphClient.Users["e87151ce-093b-4820-a98c-4cef247ed2be"].MailFolders.Inbox.Messages.Request().Top(25).GetAsync(); 
 
        string recipients = string.Empty; 
        if (messages?.Count > 0) 
        { 
            foreach (Message message in messages) 
            { 
                //foreach (Recipient recipient in message.ToRecipients)                     
                for (int i = 0; i < message.ToRecipients.Count(); i++) 
                    recipients += ((i != 0 ? "; " : "") + message.ToRecipients.ElementAt(i).EmailAddress.Address.ToString()); 
 
                items.Add(new ResultsItem 
                { 
                    Type = "message", 
                    SentDateTime = message.SentDateTime.Value.DateTime.ToLocalTime(), 
                    Subject = message.Subject, 
                    From = message.From.EmailAddress.Address.ToString(), 
                    To = recipients, 
                    Id = message.Id, 
                    Body = message.Body.Content.ToString() 
                }); 
            } 
        } 
        return items; 
    }

这是一个错误的 GET 请求吗？还是权限问题？

在此先感谢您的帮助。

请您参考如下方法:

您可以使用读取所有邮箱中的邮件 应用程序权限来请求仅应用程序 token (客户端凭据流)以访问 Microsoft Graph。根据您的描述，您在 azure portal (azure ad v1.0) 中注册了应用程序，您可以尝试以下步骤:

为 microsoft graph api 设置 读取所有邮箱中的邮件 应用程序权限:
请您的管理员通过单击 Grant Permissions 按钮为当前目录中的所有帐户授予权限(管理员同意申请权限)，如上图所示。
<

使用客户端凭据流通过 ADAL 库获取应用专用 token : AzureAuthenticationProvider.cs:

public class AzureAuthenticationProvider : IAuthenticationProvider 
{ 
    private string _azureDomain = "xxxx.onmicrosoft.com"; 
 
    public async Task AuthenticateRequestAsync(HttpRequestMessage request) 
    { 
      try 
      { 
        string clientId = "xxxxx-xxxx-xxxx-xxxx-xxxxxxxx"; 
        string clientSecret = "xxxxxxxxxxxxxxxxxxxxxxxxxx"; 
 
        AuthenticationContext authContext = new AuthenticationContext("https://login.windows.net/" + _azureDomain + "/oauth2/token"); 
 
        ClientCredential credentials = new ClientCredential(clientId, clientSecret); 
 
        AuthenticationResult authResult = await authContext.AcquireTokenAsync("https://graph.microsoft.com/", credentials); 
 
        request.Headers.Add("Authorization", "Bearer " + authResult.AccessToken); 
      } 
      catch (Exception ex) 
      { 
      } 
    } 
}

如果你解码你的 token ，你会在 roles 声明中找到 Mail.Read 应用程序权限。

然后您可以使用 Microsoft 图形客户端库来获取用户的邮件:

    GraphServiceClient graphClient = new GraphServiceClient(new AzureAuthenticationProvider()); 
 
    //List<ResultsItem> items = new List<ResultsItem>();            
    IMailFolderMessagesCollectionPage messages = await graphClient.Users["77cac441-8279-452e-8904-ff24ddf5c715"].MailFolders.Inbox.Messages.Request().Top(25).GetAsync();

结果: