如何在SharePoint Online中使用ADAL调用Microsoft Graph API

如何在SharePoint Online中使用ADAL调用MicrosoftGraph API

关键词SharePoint Online, ADAL, Graph API

摘要：

在SharePoint Online 中，SPFx可以通过引用“MSGraphClient”模块轻松调用Graph API，获取到需要的Microsoft Office365中的信息。由于项目现有框架与SPFx不兼容，本文介绍的是如何在普通的SharePoint webpart中，通过 Azure Active Directory

Authentication Library (ADAL)进行身份验证，获取token来进行安全的Graph API调用，获取到最基本的当前登录用户信息。

文章正文：

1. 新建Azure AD Application Registration，通过Azure Application，我们可以在SharePoint中进行身份验证，调用Graph API。

1.1登录https://portal.azure.com，点击Azure Active Directory > App

registrations > New application registration。

1.2.填写Name， Application type选择Web app / API，Sign-on URL填写任意的URL（如https://localhost），点击Create按钮。

1.3.授予Application相应的 Microsoft Graph API权限。

点击创建好的APP，依次点击Settings > Required

permissions > Add > Select an API > Microsoft Graph，点击Select 按钮。

1.4勾选Delegated Permissions 中的Read and write access to user

profile权限，点击Select按钮和Done按钮。（本文调用的API是查询当前登录用户的信息，只需要Read and write access to user

profile权限。调用其他Graph API需要的权限可以在https://docs.microsoft.com/en-us/graph/api/resources/users?view=graph-rest-1.0中查询）

1.5点击Grant permissions按钮，权限添加完成。

1.6设置“Reply URL”

由于本例子是在SharePoint中访问application，所以只需要在“Reply URL”中添加SharePoint的host name。点击application中的settings，Reply URLs，添加SharePoint的host name，并在URL最后面加上“*”，点击Save按钮保存。