Outlook / Office 加载项失败并出现错误：AADSTS900561：端点仅接受 POST 请求。收到一个 GET == SOLVED

Question

---

我们目前在我们的环境中部署了一个 Office 365 Outlook 加载项，该加载项针对 Azure Active Directory 进行身份验证。在测试安装了 Office (1908) 客户端的 Windows 10 (1909) 升级时，我们遇到了这个错误，导致我们的加载项无法使用。

AADSTS900561：端点只接受 POST 请求。收到一个 GET 请求。

---

---

---

问题：

（特别是）带有 Outlook Office 版本 1908 的 Windows 10 版本 1909 上的 Outlook 加载项无法成功加载使用 SSO 对 AAD 进行身份验证的加载项。身份验证失败。

症状：

在 Outlook 加载项窗格中的身份验证过程中，Outlook 会从客户端弹出到指向 autologon.microsoftazuread-sso.com 的新 Edge 浏览器窗口并显示以下错误：AADSTS900561：仅限端点接受 POST 请求。收到一个 GET 请求。

Answer 1

分辨率：

要解决此问题，需要将以下 AppDomain 添加到加载项的清单文件并在 Outlook 客户端中重新加载：

<AppDomain>https://autologon.microsoftazuread-sso.com</AppDomain>

---

注意事项：

• 当 Outlook 客户端的加载项更改身份验证提供程序 渲染引擎从 IE 移到 Edge。

• 我们专门测试了仅在 Windows 10 1909 上运行的 Outlook 1908 客户端。我 怀疑它会影响 Windows 10 上的 Outlook 客户端，其中 满足以下条件：Windows 10 版本。 >= 1903 和 Office 365 版本 >= 16.0.11629 (Reference)。该页面还讨论了 潜在的 Edge 问题，但不是专门针对这一问题。

• 我认为这会影响 Office 的所有加载项，例如 Excel、Word、 等，但尚未对此进行测试。

• 在 Web 浏览器中运行的加载项，Outlook 移动客户端 iOS 和 Android 以及 Mac 的 Outlook 客户端目前不支持 受到影响，因为它们没有被重定向到 autologon.microsoftazuread-sso.com。

• 工作 Windows 10 和 Outlook 客户端的 Fiddler 跟踪与 升级了一个加上this article 引导我们进入 解决方案

• 对于使用 AAD 凭据在浏览器中进行身份验证的加载项， Outlook 客户端（Mac 和 PC）和 Outlook 移动客户端，这些必须在 加载项的清单文件：

  <AppDomain>https://login.microsoftonline.com</AppDomain>（浏览器）

  <AppDomain>https://device.login.microsoftonline.com</AppDomain>（移动版）

  <AppDomain>https://autologon.microsoftazuread-sso.com</AppDomain>（带有边缘渲染引擎的 Windows 10 上的 Outlook）

• 确保增加加载项清单中的 <version/> 数字 文件，以便集中管理和基于存储的加载项将接收 更新的清单。