Azure Function调用Microsoft Graph API遇MSB4062错误求助

我正在尝试使用Microsoft Graph API拉取数据，遵循教程操作，但作为API新手，可能遗漏了教程未提及的步骤。

已完成的步骤：

• 在Azure中注册应用程序和Azure Function应用程序
• 存储已注册应用的AppID、Tenant ID和客户端密钥
• 添加API权限并授予管理员访问权限
• 在Visual Studio中创建新的Azure Function项目
• 复制粘贴代码
• 安装相关包
• 向项目添加类

代码片段 #

Function文件代码 #

using System.Threading.Tasks;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Azure.WebJobs;
using Microsoft.Azure.WebJobs.Extensions.Http;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.Logging;
using Azure.Identity;
using Microsoft.Graph;
using System.Security.Claims;
using Newtonsoft.Json;

namespace FunctionApp2
{
    public class Function1
    {
        [FunctionName("Function1")]
        public static async Task<IActionResult> Run(
        [HttpTrigger(AuthorizationLevel.Anonymous, "get", "post", Route = null)] HttpRequest req,
        ILogger log, ClaimsPrincipal claimIdentity)
        {

            var options = new TokenCredentialOptions
            {
                AuthorityHost = AzureAuthorityHosts.AzurePublicCloud
            };


            var clientSecretCredential = new ClientSecretCredential(
                Constants.TenantId, Constants.AppId, Constants.ClientSecret, options);

            var graphClient = new GraphServiceClient(clientSecretCredential, Constants.scopes);
            var user = await graphClient.Users[claimIdentity.Identity.Name].GetAsync();
            var json = Newtonsoft.Json.JsonConvert.SerializeObject(user);
            return new OkObjectResult(json);

        }
    }
}

Constants类代码 #

internal class Constants
{
    public static string AppId = "<YOUR APP ID>";
    public static string TenantId = "<YOUR TENANT ID>";
    public static string ClientSecret = "<YOUR CLIENT SECRET>";
    public static string TenantName = "<YOUR TENANT NAME>";
    public static string [] scopes = new[] { "https://graph.microsoft.com/.default" };

}

环境信息 #

已安装包：Azure.Identity、Microsoft.Graph、Microsoft.NET.Sdk.Functions、Microsoft.Build.Framework

遇到的问题 #

• 本地运行时出现错误：Error MSB4062 The "GenerateFunctionMetadata" task could not be loaded...
• 部署到Azure Function App后，仅显示默认运行页面，无法执行功能
• 已尝试重建项目、切换.NET 6/8版本，问题仍存在

1. 修复本地MSB4062错误 #

该错误多由Azure Functions SDK版本不兼容或NuGet包损坏导致：

• 清理并重新还原NuGet包：
  在Visual Studio的程序包管理器控制台执行：

  dotnet clean
  dotnet restore
  

• 确保Microsoft.NET.Sdk.Functions包版本与项目.NET版本匹配：
  • .NET 6对应包版本≥4.x
  • .NET 8对应包版本≥4.2.x
• 检查项目文件（.csproj）的SDK引用，确保开头为：

  <Project Sdk="Microsoft.NET.Sdk.Functions">
  

2. 修复Function执行逻辑问题 #

当前代码存在两个核心问题：

• 匿名访问导致ClaimsPrincipal为空：
  代码中尝试通过claimIdentity.Identity.Name获取用户名，但设置了AuthorizationLevel.Anonymous，请求不会携带身份信息，claimIdentity会为null，直接调用会抛出空引用异常。
  解决方式：
  • 若需使用用户身份，将AuthorizationLevel.Anonymous改为AuthorizationLevel.Function或启用Azure AD身份验证；
  • 若仅测试Graph API调用，可暂时硬编码存在的用户UPN或ID：

    var user = await graphClient.Users["user@yourtenant.onmicrosoft.com"].GetAsync();
    

• 权限配置验证：确保Azure AD应用注册中添加了User.Read.All（应用权限）并授予管理员同意——因为使用客户端凭据流（ClientSecretCredential），需要应用级权限而非委派权限。

3. 部署后无法执行功能的排查 #

• 检查Azure Function App配置：
  在Azure门户进入Function App > 配置 > 应用程序设置，添加AppId、TenantId、ClientSecret三个配置项（禁止硬编码在代码中）；
• 查看执行日志：
  进入Function App > 监测 > 日志流，查看具体错误信息；
• 使用正确触发URL：
  部署后在Azure门户进入Function1，点击获取函数URL，用该URL测试，而非Function App默认主页。

4. 代码优化建议 #

• 改用环境变量读取敏感信息，避免硬编码：

  var tenantId = Environment.GetEnvironmentVariable("TenantId");
  var appId = Environment.GetEnvironmentVariable("AppId");
  var clientSecret = Environment.GetEnvironmentVariable("ClientSecret");
  

  对应在Azure门户的应用程序设置中添加键值对。

内容的提问来源于stack exchange，提问作者user14750193