从 MS Graph API 获取联系人时找不到资源

我尝试了下面的 github 示例进行 Azure AD 身份验证，并成功通过正确的回调 URL 获取访问令牌。

https://github.com/Microsoft/BotBuilder-Samples/tree/master/samples/csharp_dotnetcore/18.bot-authentication https://jwt.ms

根据我创建的应用程序修改和配置 Web.config 键https://apps.dev.microsoft.com https://apps.dev.microsoft.com

  <add key="ActiveDirectory.Mode" value="v1" />
<add key="ActiveDirectory.ResourceId" value="https://graph.microsoft.com" />
<add key="ActiveDirectory.EndpointUrl" value="https://login.microsoftonline.com" />
<add key="ActiveDirectory.Tenant" value="xyz-xyz" />
<add key="ActiveDirectory.ClientId" value="xyz-xyz" />
<add key="ActiveDirectory.ClientSecret" value="xyz-xyz" />
 <add key="ActiveDirectory.RedirectUrl" value="http://localhost:3979/api/Callback" />
<add key="ActiveDirectory.Scopes" value="Calendars.Read,Calendars.ReadWrite,Contacts.Read,Contacts.ReadWrite,Mail.Read,Mail.ReadWrite,User.Read" />

我已经核对了收到的访问令牌jwt.ms https://jwt.ms。它是一个有效的令牌，其范围定义与我在 web.config 中定义的完全相同。

我可以通过传递令牌从 API 获取用户个人资料数据，但在尝试调用用户的“联系人”时，出现以下错误。

{
"error": {
    "code": "ResourceNotFound",
    "message": "Resource could not be discovered.",
    "innerError": {
        "request-id": "6f0f3ec9-76c9-4662-ac25-0bc73f887268",
        "date": "2019-03-02T17:23:35"
    }
}

}

代码调用Contact API调用。

   //Get Logged in user contacts
    public async Task<IUserContactsCollectionPage> GetMyContactsAsync()
    {
        var graphClient = GetAuthenticatedClient();
        IUserContactsCollectionPage contacts = await graphClient.Me.Contacts.Request().GetAsync();
        return contacts;
    }

仅供参考：模拟器中显示的登录卡授权示例 URL 如下所示

https://login.microsoftonline.com/a76b43b0-3088-4c56-ba0d-01f317b1f18c/oauth2/authorize?resource=https:%2F%2Fgraph.microsoft.com&client_id=XYZ&response_type=code&haschrome=1&redirect_uri=http:%2F%2Flocalhost:3979%2Fapi%2FCallback&x-client-SKU=PCL.Desktop&x-client-Ver=3.13.9.1126&x-client-CPU=x64&x-client-OS=Microsoft+Windows+NT+10.0.16299.0&state=<stateID>

发生这种情况的原因有很多；最常见的问题之一是需要向您注册的应用程序授予权限。确保您已完成以下步骤。

Step 1:

登录您的门户并在应用程序注册下选择您的应用程序。然后点击设置查看下面的屏幕截图：

Step 2:

单击“设置”后，右侧将出现一个新窗口，单击“所需权限”菜单。请参阅下面的屏幕截图：

Step 3:

选择所需权限菜单并通过单击添加按钮分配您的权限。请参阅下面的快照：

Step 4:

单击选择 API 选项，如下所示：

最后一步：

选择您所需的 API，然后检查您想要访问哪个 API。完成权限后，单击“完成”。执行此步骤后，您可以从应用程序访问所需的资源/范围。请参阅下面的屏幕截图：