使用GraphServiceClient时找不到DelegateAuthenticationProvider的问题及代码修正

原因分析 #

1. DelegateAuthenticationProvider已被弃用：在Microsoft Graph .NET SDK v5及以上版本中，DelegateAuthenticationProvider已被移除，官方推荐使用Azure.Identity库中的凭证类来处理身份验证。
2. 客户端凭证流不支持Me上下文：你使用的是客户端凭证流（AcquireTokenForClient），这属于应用权限，没有用户上下文，因此无法通过graphClient.Me访问日历，必须指定具体用户的ID或邮箱。

解决方案 #

1. 安装必要的NuGet包

确保安装以下最新稳定版本的包：

• Microsoft.Graph：核心Graph SDK
• Azure.Identity：提供现代身份验证凭证类

2. 修改代码实现

替换原有的AuthenticationHelper和CalendarHelper为以下代码，使用ClientSecretCredential替代弃用的DelegateAuthenticationProvider，并修正用户上下文问题：

using Azure.Identity;
using Microsoft.Graph;
using System;
using System.Threading.Tasks;

// 整合身份验证与日历操作逻辑
public class CalendarService
{
    // 配置参数
    private static readonly string _clientId = "xxx";
    private static readonly string _tenantId = "xxx";
    private static readonly string _clientSecret = "xxx";
    private static readonly string[] _scopes = new[] { "https://graph.microsoft.com/.default" };

    // 创建GraphServiceClient实例
    private static GraphServiceClient GetGraphClient()
    {
        var credential = new ClientSecretCredential(
            tenantId: _tenantId,
            clientId: _clientId,
            clientSecret: _clientSecret);

        return new GraphServiceClient(credential, _scopes);
    }

    // 获取指定用户的日历事件
    public static async Task ListUserCalendarEventsAsync(string userIdOrEmail)
    {
        var graphClient = GetGraphClient();

        // 客户端凭证流必须指定具体用户，不能使用Me
        var eventsResponse = await graphClient.Users[userIdOrEmail].Calendar.Events.GetAsync(config =>
        {
            // 按需选择需要返回的字段，减少数据传输
            config.QueryParameters.Select = new[] { "Subject", "Start", "End", "Id" };
            // 限制返回事件数量
            config.QueryParameters.Top = 20;
        });

        if (eventsResponse?.Value != null)
        {
            foreach (var ev in eventsResponse.Value)
            {
                Console.WriteLine($"事件ID: {ev.Id}");
                Console.WriteLine($"主题: {ev.Subject}");
                Console.WriteLine($"开始: {ev.Start?.DateTime} ({ev.Start?.TimeZone})");
                Console.WriteLine($"结束: {ev.End?.DateTime} ({ev.End?.TimeZone})");
                Console.WriteLine(new string('-', 40));
            }
        }
        else
        {
            Console.WriteLine("未找到任何日历事件");
        }
    }
}

3. 权限配置

确保你的Azure AD应用已添加应用权限（而非委托权限）：

• 添加Calendars.Read或Calendars.ReadWrite权限
• 完成管理员同意（必须由租户管理员操作）

关键说明 #

• ClientSecretCredential会自动处理access token的获取、缓存和刷新，无需手动调用GetAccessTokenAsync。
• 使用客户端凭证流时，必须明确指定要访问的用户，支持用户ID或用户主体名称（邮箱）作为userIdOrEmail参数。

内容的提问来源于stack exchange，提问作者Phongsakorn Pakkhemayang