microsoft-graph – 不使用登录页面访问Microsoft Graph API

发布时间：2020-12-14 01:49:03 所属栏目：Windows 来源：网络整理

导读：我想访问用户的一个驱动器来上传文档或使用Graph API检索文档. 我在网上看过多个例子,要求用户使用标准登录页面登录.您需要从登录页面获取授权代码,然后使用它来获取令牌,最终可以用来访问驱动器等资源. 我正在寻找一种方法来做到这一点,而无需通过登录页面.

我想访问用户的一个驱动器来上传文档或使用Graph API检索文档.
我在网上看过多个例子,要求用户使用标准登录页面登录.您需要从登录页面获取授权代码,然后使用它来获取令牌,最终可以用来访问驱动器等资源.

我正在寻找一种方法来做到这一点,而无需通过登录页面.我可以拥有自己的登录页面,我可以请求用户登录.

简而言之,我想使用像Postman这样的REST客户端访问Graph API的驱动资源(从授权到访问资源).这可能吗？

不,这对于个人用户访问是不可能的. Microsoft Graph仅支持OAUTH 2.0作为其authZ协议,该协议要求受信任的权限是处理登录凭据的权限.允许应用程序代码提供登录凭据的表单UI将打开攻击向量,您的应用程序可以直接访问用户的O365密码,这不是一种安全的方法.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!