时间戳

首页 > 解决方案 > 无法使用 Microsoft Graph SDK 发送电子邮件

c# - 无法使用 Microsoft Graph SDK 发送电子邮件

问题描述

我按照以下步骤操作：

  1. 我在 Azure 中创建了一个应用注册。
  2. 进入证书和机密并创建一个新的客户端机密。
  3. 在 API 权限中，授予所有 Mail.* 权限名称的 Delegated 权限。
  4. 然后我点击了Grant admin consent for {my org}。

在我的代码（.net 核心控制台应用程序）中，我编写了以下内容：

var clientId = "23fff856-***";
var tenantId = "6f541345-***";
var clientSecret = "_Sir**(";

IConfidentialClientApplication confidentialClientApplication = ConfidentialClientApplicationBuilder
    .Create(clientId)
    .WithTenantId(tenantId)
    .WithClientSecret(clientSecret)
    .Build();

var authProvider = new ClientCredentialProvider(confidentialClientApplication);
var graphClient = new GraphServiceClient(authProvider);

var message = new Message
{
    Subject = "my subject",
    Body = new ItemBody {ContentType = BodyType.Text, Content = "body"},
    ToRecipients = new List<Recipient>
    {
        new Recipient
        {
            EmailAddress = new EmailAddress{Address = "foo@gmail.com"}
        }
    }
};

await GraphClient.Me
                .SendMail(message, true)
                .Request()
                .PostAsync();

这会导致错误：

"code":"NoPermissionsInAccessToken",
"message":"The token contains no permissions, or permissions can not be understood."

我已授予所有权限。我错过了什么？

标签： c#azuremicrosoft-graph-apimicrosoft-graph-sdksmicrosoft-graph-mail

解决方案

由于您使用的是客户端凭据流，因此您需要在 Azure 门户上使用应用程序权限。请添加 Mail.Send Application 权限，它将起作用。

删除 'Me' 并添加 Users['Userid'] 因为 'Me' 谈论登录用户，我们这里没有任何用户。

Userid 是 Azure AD 中的用户对象 ID。您还可以使用 userPrincipalname 进行测试。您可以使用/users 端点获取用户的用户 ID，并使用 displayname 或 userPrincipalname 进行过滤。

推荐阅读