SharePoint Rest API 如何获取访问令牌？

Question

刚开始使用 SharePoint 和 Microsoft 身份验证，并尝试将 SharePoint 列表放入 JavaScript 应用程序。从 Microsoft 文档中，我需要使用以下内容：

GET https://{site_url}/_api/web/lists/GetByTitle('List Title')
Authorization: "Bearer " + accessToken
Accept: "application/json;odata=verbose"

到处搜索以找到有关如何获取此 accessToken 的明确答案。我可以从 Microsoft 找到的所有文档似乎都已过时。有谁知道当前获取 accessToken 的方法？

Answer 1

您可以参考这篇文章获取访问令牌：

https://global-sharepoint.com/sharepoint-online/in-4-steps-access-sharepoint-online-data-using-postman-tool/

Post https://accounts.accesscontrol.windows.net/<Tenant ID>/tokens/OAuth/2

身体：

grant_type     client_credentials
client_id      <Client ID>
client_secret  <Client Secret>
resource       00000003-0000-0ff1-ce00-000000000000/<tenant>.sharepoint.com@<Tenant ID>

我的测试结果：

Answer 2

要调用特定于 SharePoint 的 API，您需要获取特定于 SPO 的访问令牌。您可以通过执行以下操作将常规 MS Graph 刷新令牌“交换”为 SPO 特定令牌：

1. 像往常一样从图中获取委托的身份验证令牌（https://docs.microsoft.com/en-us/graph/auth-v2-user）
2. 使用您获得的 refresh_token 并通过再次调用 auth 端点将其交换为 SPO 访问令牌：

POST https://login.microsoftonline.com/{{tenantName}}/oauth2/v2.0/token

使用以下表单数据：

client_id=<APP ID>
client_secret=<APP SECRET>
refresh_token=<REFRESH TOKEN FROM ABOVE>
grant_type=refresh_token
scope=https://<YOUR TENANT NAME>.sharepoint.com/Sites.Read.All

3. 获取访问令牌并调用 SPO API

您必须确保使用正确的权限注册您的应用。例如，在上述情况下，应用程序必须具有 Sites.Read.All。