Microsoft Graph API 更新其他用户的照片？

Question

使用 Microsoft Graph API，我能够获得 Azure Active Directory 租户中所有用户的列表，并确定他们是否有个人资料图片。然后我想获取没有照片的用户列表并为他们上传一张，但是即使我使用的帐户对所有用户帐户具有完全访问权限并且应用程序设置为具有完全权限，API 也会返回 403 错误到图形 API。

using (HttpClient client = new HttpClient())
{
    client.BaseAddress = new Uri("https://graph.microsoft.com/");
    client.DefaultRequestHeaders.Accept.Clear();
    client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("image/jpeg"));
    client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", oauthToken);

    // HTTP GET                
    HttpResponseMessage response = await client.PatchAsync($"v1.0/users/{emailAddress}/photo/$value", byteContent);
    if (!response.IsSuccessStatusCode)
    {
        throw new Exception("Error!");
    }
}

403 禁止

是否无法使用 Graph API 执行此操作，还是我在某处缺少权限？

SCP 值为： Calendars.Read Calendars.ReadWrite Contacts.Read Contacts.ReadWrite Directory.AccessAsUser.All Directory.Read.All Directory.ReadWrite.All email Exchange.Manage Files.Read Files.Read.Selected Files.ReadWrite Files.ReadWrite.AppFolder Files.ReadWrite .Selected full_access_as_user Group.Read.All Group.ReadWrite.All Mail.Read Mail.ReadWrite Mail.Send MailboxSettings.ReadWrite Notes.Create Notes.Read Notes.Read.All Notes.ReadWrite Notes.ReadWrite.All Notes.ReadWrite.CreatedByApp offline_access openid People.Read People.ReadWrite profile Sites.Read.All Tasks.Read Tasks.ReadWrite User.Read User.Read.All User.ReadBasic.All User.ReadWrite User.ReadWrite.All

Answer 1

首先，您应该看看在 //Build 2016 期间发布的新 Microsoft Graph SDK 这是 Microsoft Graph SDK 的 Github：https://github.com/microsoftgraph
这是我创建的完整示例，使用它： https://github.com/Mimetis/NextMeetingsForGraphSample

对于您的问题，以下是我编写的两种方法，它们对我有用： 我假设，您有一种方法可以获取有效的访问令牌。

using (HttpClient client = new HttpClient())
{
    var authResult = await AuthenticationHelper.Current.GetAccessTokenAsync();
    if (authResult.Status != AuthenticationStatus.Success)
        return;

    client.DefaultRequestHeaders.Add("Authorization", "Bearer " + authResult.AccessToken);

    Uri userPhotoEndpoint = new Uri(AuthenticationHelper.GraphEndpointId + "users/" + userIdentifier + "/Photo/$value");
    StreamContent content = new StreamContent(image);
    content.Headers.Add("Content-Type", "application/octet-stream");

    using (HttpResponseMessage response = await client.PutAsync(userPhotoEndpoint, content))
    {
        response.EnsureSuccessStatusCode();
    }
}

如果您使用 Microsoft Graph SDK，那将非常简单:)

GraphServiceClient graphService = new GraphServiceClient(AuthenticationHelper.Current);
var photoStream = await graphService.Users[userIdentifier].Photo.Content.Request().PutAsync(image); //users/{1}/photo/$value

Seb

Answer 2

documentation 非常清楚更新其他用户的照片。

要更新组织中任何用户的照片，您的应用必须具有 User.ReadWrite.All 应用权限，并以自己的身份调用此 API，而不是代表用户。要了解详情，请参阅无需登录用户即可获得访问权限。

这意味着您需要应用程序的访问令牌，而不是用户访问您的应用程序时获得的令牌。这个page 展示了如何获取应用程序访问令牌。这也意味着您必须授予您的应用程序权限，而这通常被遗忘。

获得令牌后，您可以在https://jwt.ms 上查看以查看令牌中的声明解释。

您说的是令牌中的scp 声明。仅当您拥有用户令牌而不是应用程序令牌时才存在。