MS Graph API 和 DriveItem 搜索不适用于客户端凭据流

Question

我正在尝试调用驱动器上 OneDrive API 的搜索端点（即https://graph.microsoft.com/v1.0/drives/{drive-id}/root/search(q='mysearchterm'). 这在 Graph Explorer 上运行良好，但是，我没有在同一驱动器上使用客户端凭据流获得任何搜索结果。

我的应用注册具有 API 文档（Files.Read.All、Files.ReadWrite.All、Sites.Read.All、Sites.ReadWrite.All）中提到的所有必需的应用程序权限，并且读取驱动器、驱动器项、下载驱动器项都可以正常工作。不工作的一件事是搜索驱动器项目。我只是得到一个空数组，没有错误；

{"@odata.context":"https://graph.microsoft.com/v1.0/$metadata#Collection(driveItem)","value":[]}

我将 adal-node 与 acquireTokenWithClientCredentials 一起使用。

var adal = require("adal-node");

const TENANT = "{tenant-name-here}.onmicrosoft.com";
const CLIENT_ID = "{Application-id-here}";
const CLIENT_SECRET = "{Application-key-here}";

function getToken() {
  return new Promise((resolve, reject) => {
    const authContext = new adal.AuthenticationContext(
      `https://login.microsoftonline.com/${TENANT}`
    );

    authContext.acquireTokenWithClientCredentials(
      GRAPH_URL,
      CLIENT_ID,
      CLIENT_SECRET,
      (err, tokenRes) => {
        if (err) {
          reject(err);
        }
        resolve(tokenRes.accessToken);
      }
    );
  });
}

我正在搜索的驱动器是 SharePoint 文档库。

Answer 1

一些重要提示：客户端凭据流需要在Azure Management Portal 中注册应用程序而不是Applicaation Registeration Portal。 Graph Explorer 主要是基于后者，所以他们现在有不同的后端代码是正常的。也许他们以后会做同样的逻辑。

我们强烈建议您使用 Microsoft Graph 而不是 Azure AD Graph API 来访问 Azure Active Directory 资源。我们的开发工作现在集中在 Microsoft Graph 上，并且没有计划对 Azure AD Graph API 进行进一步的增强。 Azure AD Graph API 可能仍然适用的场景数量非常有限；有关详细信息，请参阅 Office 开发中心的 Microsoft Graph 或 Azure AD Graph 博客文章。

adal-node 与 Graph 不同，因此您在图形资源管理器中获得结果，而不是在 NodeJS 产品中获得结果。我们建议您使用最新的 Graph API。

官方文档：https://docs.microsoft.com/en-us/javascript/api/overview/azure/activedirectory?view=azure-node-latest