使用 python 进行 MS Graph 身份验证

Question

尝试编写一个 Python 代码，我想在其中访问我的日历并检索我的日程安排。无法通过身份验证阶段。看过并测试了许多示例，但所有示例都需要运行本地服务器，我在本地浏览并需要单击按钮，然后输入我的凭据。旨在在我的 Python 代码中执行所有这些操作。

Answer 1

您可以通过以下两种方式之一实现此目的：

1. 使用资源所有者密码凭据流程- 这允许您将用户名和密码传递到 Azure AD。问题是，如果身份验证流程中有任何额外的内容（同意、MFA、密码重置），您就会失败。
2. 使用客户端凭据流程- 这需要管理员同意。另外，您必须非常小心这一点，因为该客户端将有权访问有关所有用户的所有信息。这只能用于安全客户端，而不是其他用户有权访问的客户端。

这是展示这两个内容的代码片段：

import adal
import requests

tenant = "contoso.com"
client_id = "YOUR_CLIENT_ID"
client_secret = "YOUR_CLIENT_SECRET"

username = "foo@contoso.com"
password = "mypassword"

authority = "https://login.microsoftonline.com/" + tenant
RESOURCE = "https://graph.microsoft.com"

context = adal.AuthenticationContext(authority)

# Use this for Client Credentials
#token = context.acquire_token_with_client_credentials(
#    RESOURCE,
#    client_id,
#    client_secret
#    )

# Use this for Resource Owner Password Credentials (ROPC)  
token = context.acquire_token_with_username_password(RESOURCE, username, password, client_id);

graph_api_endpoint = 'https://graph.microsoft.com/v1.0{0}'

# /me only works with ROPC, for Client Credentials you'll need /<UsersObjectId/
request_url = graph_api_endpoint.format('/me')
headers = { 
'User-Agent' : 'python_tutorial/1.0',
'Authorization' : 'Bearer {0}'.format(token["accessToken"]),
'Accept' : 'application/json',
'Content-Type' : 'application/json'
}

response = requests.get(url = request_url, headers = headers)
print (response.content)