使用客户端 ID 获取 SharePoint Office 365 数据

Question

我正在使用以下代码访问 SharePoint 在线列表数据，但出现以下错误。

The remote server returned an error: (403) Forbidden.

Web 表单应用程序在 Azure 中运行并使用 Azure 身份验证。我想使用相同的凭据进行身份验证

    string siteUrl = "[url]";
    string aadAppId = "[appid]";
    string clientSecret = "[redacted]";
    OfficeDevPnP.Core.AuthenticationManager authManager = new OfficeDevPnP.Core.AuthenticationManager();
    ClientContext context = authManager.GetAzureADNativeApplicationAuthenticatedContext(siteUrl, aadAppId, appurl, null, AzureEnvironment.Production);
        if (context != null)
            {
             Web web = context.Web;
             context.Load(web);
             context.ExecuteQuery();
            }

我不想使用用户凭据访问 SharePoint。

我已在 Web 应用上启用 AAD Azure 身份验证。 Web 应用使用 Azure 凭据进行身份验证。

在 CORS 设置中，我还将域 URL 设置为 "https://domainname.sharepoint.com";

在 AAD 应用程序的管理权限部分，我已授予应用程序读取和写入共享点列表和 Web 数据的权限。

Answer 1

您的示例正在尝试将令牌作为本机客户端应用程序检索，该应用程序无法保密且无法自行进行身份验证。 （这就是为什么你会注意到你从不使用clientSecret。）

如果您想使用 OfficePnP，您可以尝试 AuthenticationManager.GetAzureADAppOnlyAuthenticatedContext 方法之一在纯应用上下文中进行身份验证。请注意，它们都需要证书来进行身份验证，而不是秘密。