标签: microsoft-graph-api

 {
       "changeType": "created,updated,deleted",
       "notificationUrl": "https://somewebsite.com/mswebhook/graph/notifications",
       "resource": "/teams/{team-id}/channels/{channel-id}/messages",
       "expirationDateTime": "2019-12-30T09:41:21Z",
       "clientState": "",
       "includeResourceData": true,
       "encryptionCertificate": "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",
       "encryptionCertificateId": "id",
       "lifecycleNotificationUrl": "https://somewebsite.com/mswebhook/graph/notifications"
    }

当这个请求是从邮递员发出时它正在给

{
  "error": {
    "code": "InvalidRequest",
    "message": "System.Security.Cryptography.CryptographicException: Cannot find the requested object.\r\n\r\n   at System.Security.Cryptography.CryptographicException.ThrowCryptographicException(Int32 hr)\r\n   at System.Security.Cryptography.X509Certificates.X509Utils._QueryCertBlobType(Byte[] rawData)\r\n   at System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromBlob(Byte[] rawData, Object password, X509KeyStorageFlags keyStorageFlags)\r\n   at System.Security.Cryptography.X509Certificates.X509Certificate2..ctor(Byte[] rawData)\r\n   at Microsoft.Graph.Encryptor.Encryptor.ValidateCertificate(String certificate, String& errorMessage) in X:\\bt\\1070414\\repo\\src\\Dev\\Notifications\\Notifications.Azure\\Encryptor\\Encryptor.cs:line 293",
    "innerError": {
      "request-id": "e578bdba-2c47-41d7-a0da-5395b05e4203",
      "date": "2019-12-31T06:57:59"
    }
  }
}

没有 includeResourceData 属性，订阅和通知工作正常。我在选择加密证书属性时遇到问题。目前我正在加密证书中传递 Base64 位编码的 2048 位 RSA 公钥（在线生成）。

我在 Microsoft Active Directory 中注册了一个多租户应用程序，该应用程序使用管理员同意来获取对 Microsoft Graph API 中某些应用程序范围 API 的访问权限。它使用/token端点获取令牌，然后调用这些图形 API。它工作得很好。 https://docs.microsoft.com/en-us/graph/auth-v2-service#token-request

现在我想增强我的应用程序以访问一些委托（用户）范围 API，这些 API 不允许在应用程序范围内进行访问。我的应用程序已配置为在管理员同意时向管理员请求这些委派权限。但我想以目录中的每个用户的身份调用这些 API ，而不是安装我的应用程序的管理员。

重要的是，让组织中的每个用户单独完成我的应用程序的 OAuth 流程对我来说是不可行的。

那可能吗？我可以通过用我的应用程序令牌交换用户令牌来以某种方式模拟用户吗？管理员是否可以以编程方式执行某些操作，以作为我的应用程序的个人用户生成令牌，就像他们已通过 OAuth 流程一样？

基于 MS 图形文档，我看到我可以更新一个 driveItem（文件）并将其放在特定的共享点驱动器中。该应用程序作为守护程序运行（无需用户登录）。

为此，我使用这个入口点：

PUT /drives/{drive-id}/items/{item-id}/content

我尝试使用主类进行编码并传递现有参数。要更新文档，我调用方法更新文档：

UpdateDocumentResponseModel updatedDocument = fileGraphs.updateDocument(token, DRIVELIBID, DOCUMENTID, INPUTPATH, DOCUPDATE);

被调用的方法旨在构建 URL 并为 PUT 请求准备数据：

public UpdateDocumentResponseModel updateDocument(String accessToken,
                                                  String driveLibId,
                                                  String documentId,
                                                  String inpuPath,
                                                  String docName) throws MalformedURLException {
    String fullPath = inpuPath + docName;
    URL url = new URL("https://graph.microsoft.com/v1.0/drives/" + driveLibId + "/items/" + documentId + "/content");
    return requestsBuilder.updateDocument(accessToken, url, fullPath);
}

现在在这个阶段我必须提出请求：

public UpdateDocumentResponseModel updateDocument(String accessToken, URL url, String fullPath) {
    UpdateDocumentResponseModel returnValue = new UpdateDocumentResponseModel();

    try {
        CloseableHttpClient client = …

我是 Microsoft Graph API 的新手，我的最终目标是创建一个 Power BI 报告来显示 Microsoft Teams 调用相关矩阵。

从文档中我可以看到 HTTP 示例（https://graph.microsoft.com/beta/communications/callRecords/ {id}）。文档中有几件事不清楚。

1. 我在哪里可以获得在示例请求中使用的呼叫ID。
2. 获取呼叫数据需要CallRecords.Read.All权限，我需要在哪里设置这个权限以及过程是什么。